Yêu cầu quản lý
5.1.1 Thiết lập chính sách an toàn thông tin
5.1.1.1 Chính sách an toàn thông tin
Xây dựng chính sách, quy trình quản lý, vận hành hoạt động bình thường của hệ thống nhằm bảo đảm tính sẵn sàng của hệ thống trong quá trình vận hành, khai thác.
5.1.1.2 Xây dựng và công bố
Chính sách được tổ chức/bộ phận được ủy quyền thông qua trước khi công bố áp dụng.
5.1.1.3 Rà soát, sửa đổi
Định kỳ 03 năm hoặc khi có thay đổi chính sách an toàn thông tin kiểm tra lại tính phù hợp và thực hiện rà soát, cập