5.4 資源支持

5.4.1　資源

組織應確定并提供建立、實現、維護和持續改進ICS信息安全管理體系所需的資源。

5.4.2　能力

GB/T 22080-2016中7.2節中的條款適用于本小節。

5.4.3　意識

應定期開展教育培訓，并確保在組織控制下工作的人員了解：

a) ICS信息安全方針；

b) 其對ICS安全管理基本框架有效性的貢獻，包括改進ICS信息安全績效帶來的益處；

c) 不符合ICS安全管理基本框架要求帶來的影響。

5.4.4　溝通

GB/T 22080-2016中7.4節中的條款適用于本小節。