6.2 安全運維策略評審

6.2.1　目的

確保安全運維策略的適宜性、充分性和有效性。

6.2.2　要求

基于一定的時間間隔或當信息系統、信息系統環境或業務安全需求發生重大改變時，宜對信息系統安全運維策略進行評審。

6.2.3　實施指南

指定專人負責策略的制定、評審和評價。

評估安全策略和信息系統安全運維方法的持續改進，以適應組織環境、業務狀況、法律法規或技術環境發生的變化。

策略的修訂由管理層批準。