此处程度副词用的是adequately
24此处程度副词用的是adequately。
25这里的整合是integrate,也有一体化的意思,强调最后的一体,但不强调原来的主次之分,都可独成体系。Embed,
嵌入、插入,强调主次之分,把不成体系的东西嵌入到成体系的东西上。Align,使整齐、使排成一线,强调两者的校对、校正,之后不一定合二为一。
26原文为organization's processes and overall management structure.
27这句的原文和上一句其实是一起的,It is important that the information security management system is part of and integrat -ed with the organization's processes and overall management structure and that information security is considered in the design of processes,information systems,a nd controls.这一句中and连接的前后,乍看不是非常连贯,前面是说信息安全整合, 就是从组织整体角度去考虑信息安全,后面部分强调的是在几个常见的活动中应该考虑信息安全。其实,还是一致的问题,只是前面说信息安全管理体系·后面则是说广义的信息安全。但是后面i个关键活动(design of processes, information systems,and controls)怎么并列起来的是个疑问,可以这样理解,processes关系到所有的活动,再密切一 些就是information systems,更关系密切是controis,这样看,倒是一个逐步细化的描述。
- 上一篇:保密性、完整性和可用性
- 下一篇:按照组织的需要实施ISMS是本标准所期望的