信息安全應融入項目管理中，與項目類(lèi)型無(wú)關(guān)。 加強項目中的安全管理。

在2005版和2013版ISO 27001標準中都提到了“資產(chǎn)所有者（Asset owners）”的概念，什么是資產(chǎn)所有者？資產(chǎn)所有者是“已經(jīng)獲得管理層批準，負責生產(chǎn)、開(kāi)發(fā)、維護、使用和保證資產(chǎn)安全的...

缺少信息安全管理論壇，安全導向不明確，管理支持不明顯；組織信息系統管理制度不夠健全； 缺少跨部門(mén)的信息安全協(xié)調機制；