سیستم مدیریت امنیت اطلاعات، با به کارگیری یک فرایند مدیریت مخاطرات، از ………………
محافظت می کند .

………….. باید یک خط مشی امنیت اطلاعات را ایجاد کند.

از اهداف امنیت اطلاعات و طرح ریزی برای دستیابی به آنها :

برنامه های ………………… شامل دفعات تکرار، روشها، مسئولیتها، الزامات طرح ریزی و گزارش دهی را طرح ریزی، مستقر،
پیاده سازی و نگهداری کند

در بازنگری سیستم مدیریت امنیت اطلاعات ، مدیریت ارشد سازمان باید چه مواردی در نظر بگیرد :

هدف از حصول اطمینان از اینکه کارکنان و پیمانکاران، مسئولیتهایشان را درک کرده و برای نقشهای در نظر گرفته شده برای ایشان
مناسب هستند.

هدف از ایجاد رویه هایی برای اداره کردن داراییها، با توجه به الگوی طبقه بندی
اطلاعات پذیرفته شده توسط سازمان، ایجاد و پیاده سازی شود

رسانه های حاوی اطلاعات باید در حین انتقال، در برابر دسترسی غیرمجاز،
سوءاستفاده یا خرابی، محافظت شوند

هدف از حصول اطمینان از دسترسی کاربر مجاز شده و جلوگیری از دسترسی غیرمجاز به سیستم ها و سرویسها

هدف از مسئولیتهای کاربر