創(chuàng)建一定數(shù)量獨(dú)立的ISSP文檔,每個(gè)策略文檔都對(duì)應(yīng)一個(gè)具體的問題。 只創(chuàng)建一個(gè)綜合的文檔,該文檔旨在覆蓋所有的問題。
表4-3描述了典型的ISSP組成部分。每一個(gè)組成部分將依次在隨后討論。 個(gè)別機(jī)構(gòu)的特殊情況規(guī)定了各自的安全過程,也規(guī)定了通用指導(dǎo)方針中沒有涉及的問題。