基本信息

---

下载

文档摘要

---

研究报告

PAGE

1-

ISO1信息安全管理体系相关方需求和期望分析表

一、1.相关方概述

1.1.相关方定义

(1)相关方定义是指在ISO/IEC27001信息安全管理体系中，所有与组织信息安全有直接或间接关系的人员、实体或组织。这些相关方可能包括组织内部员工、管理层、董事会成员、承包商、供应商、客户、合作伙伴、监管机构以及公众等。他们因为不同的角色和利益，对信息安全有各自的需求和期望。

(2)在信息安全管理体系中，相关方的定义不仅限于组织内部成员，还包括外部利益相关者。例如，客户对组织信息的保密性、完整性和可用性有着极高的要求，而供应商则需要确保所提供的产品和