从技术和管理的关系看ISO27001认证管理的必要性

ISO27001认证到底有什么必要呢？从技术和管理上看，技术是实现安全目标的手段，管理是选择、实施、使用、维护、审查包括技术措施在内的安全手段的整个过程，是实现信启安全目标的必由之路。

7、应该以业务持续发展为目标，达成信息安全控制的力度、使用的便利性以及 成本投入之间的平衡。