a) 在 4.1 中提及的外部和内部问题;
b) 在 4.2 中提及的要求;
c) 组织所执行的活动之间以及与其它组织的活动之间的接口和依赖性 范围应文件化并保
持可用性。
Information security management system
4.4 信息安全管理体系
The organization shall establish, implement, maintain and continually improve an
information security management system, in accordance with the requirements of this
International Standard.
组织应按照本标准的要求建立、实施、保持和持续改进信息安全管理体系。