iso27001认证标准7.4条款沟通的原文：

组织应确定与信息安全管理体系相关的内外部沟通需求，包括：

a）需要沟通什么

b）什么时候沟通：

c）跟谁进行沟通

d）由谁负责沟通

e）影响沟通的过程

 

iso27001认证标准7.4条款沟通的应用：

工程部制定了《沟通管理程序》，以控制信息安全管理体系中内部和外部相关的沟通需求，及时准确的了解上级部门、顾客等的要求，作为持续改进的输入。沟通的内容包括与信息安全有关的法律、法规和其他要求颁布与修订制度的信息，信息安全的威胁、薄弱点及相关事件的信息，信息安全管理检查情况，相关方对公司信息安全管理的建议、要求和意见、投诉信息、上级部门的监督要求等。

 

请记住本站：iso认证机构网  http://www.iso.net.cn