oaktomber的个人博客

今天早上一个客户问这方面的问题，其实一直以来都想写几篇在ISO27001实施的文章，一直拖着没写。定个目标吧，下周末写一篇法律符合性管理的文章，在过两周写一篇有效性测量的文章。法律符合性的今天先写个头吧。

所谓法律符合性管理，目的是对适用于公司法律的识别，并对需要遵从的条款与公司ISMS体系文件条款进行符合性的检查，即证明公司的信息安全管理已经能够充分的满足法律条款的要求。

总的说来就是要拿出充分的证明来保证公司的安全管理是满足法律法规的要求的。这样的符合性的管理，除了对法律法规有效外，同样适用于合同要求、客户要求、标准要求（如27001) 等。