第一次接触业务连续性管理，还是好多年前了。当时业务连续性这个领域，…
归档
花了将近一个月的时间，总算把《ISO/IEC 20000-1: 2…
前段时间终于完成了ISO/IEC 27001: 2013标准解读的…
自从2018年由于工作原因，开始钻研ISO/IEC 27001信息…
前些年，信息安全正处在超级大风口，为此很多企业也纷纷投入了大量的资…
几年前，在一本有关信息安全管理的书籍中读到了一位某大型跨国金融集团…
在信息安全这个领域，经常会听到做信息安全就是背锅的，做这行风险太大…
4 组织环境/4.3 确定信息安全管理体系范围 4.3 确定信息安…
为正本清源，去伪存真，推动中国信息安全行业向正确的方向发展，以及推…
这些年做信息安全的人员虽然多起来了，但基本都是一群乌合之众，滥竽充…
信息安全要在企业落地，给企业带来正向的价值，就必定要回归到其管理的…
现在在中国做信息安全的，绝大多数是这类人吧，也许以他们的见识、眼界…
之前写了两篇文章，第一篇《ISO体系奇葩见闻录（八）：实习审核组长…
ISO 9001: 2015，7 支持/7.2 能力 7.2 能力…
ISO 9001: 2015，7 支持/7.1 资源/7.1.6 …
IATF 16949: 2016 补充条款：7.1.5.3 7.1…
旧的 文章 »
Page 1 of 38