5.4 安全運維管理原則

為了保證運維體系的可靠性和有效性，安全運維體系建設應遵循以下內容：
a)應基于策劃、實施、檢查和改進的過程進行持續完善。可以根據信息系統的安全保護等級要求，對控制實施情況進行定期評估；
b)安全運維體系建設應兼顧成本與安全。應根據業務安全需要，制定相應的安全運維策略、建立相應的安全運維組織、制訂相應的安全運維規程及建設相應的安全運維支撐系統。