10.2持續改進

組織應持續改進信息安全管理體系的適宜性、充分性和有效性。