8.2.5  信息安全建設(shè)與運(yùn)行

信息安全建設(shè)與運(yùn)行主要包括項(xiàng)目安全管理、信息安全風(fēng)險(xiǎn)評(píng)估和信息安全運(yùn)行維護(hù)。

根據(jù)企業(yè)組織結(jié)構(gòu)和信息化管理的特點(diǎn)，制定適用的信息安全建設(shè)和運(yùn)行架構(gòu)，在業(yè)務(wù)系統(tǒng)層面，則需要根據(jù)業(yè)務(wù)具體情況進(jìn)行落實(shí)。