8.2.5 信息安全建设与运行
信息安全建设与运行主要包括项目安全管理、信息安全风险评估和信息安全运行维护。
根据企业组织结构和信息化管理的特点,制定适用的信息安全建设和运行架构,在业务系统层面,则需要根据业务具体情况进行落实。