评审设计

信息安全管理体系之管理评审中的管理评审设计

组织应定期对ISMS实施管理评审。当系统环境发生较大变化、组织机构发生重大变化或安全需求发生重大变化时，需要适时进行管理评审，并可临时缩短管理评审的周期。