5.2安全合規

5.2安全合規

組織應制定策略和規程確保數據的各項活動滿足合規要求。組織應：

a) 理解并遵從數據安全相關的法律法規、合同、標準等；

b) 正確處理個人信息、重要數據；

c) 實施了合理的跨組織數據保護的策略和實踐。