7.3意識

在組織控制下工作的人員應了解：

a)信息安全方針；

b)其對信息安全管理體系有效性的貢獻，包括改進信息安全績效帶來的益處；

c)不符合信息安全管理體系要求帶來的影響。