此處程度副詞用的是adequately
24此處程度副詞用的是adequately。
25這里的整合是integrate,也有一體化的意思,強調最后的一體,但不強調原來的主次之分,都可獨成體系。Embed,
嵌入、插入,強調主次之分,把不成體系的東西嵌入到成體系的東西上。Align,使整齊、使排成一線,強調兩者的校對、校正,之后不一定合二為一。
26原文為organization's processes and overall management structure.
27這句的原文和上一句其實是一起的,It is important that the information security management system is part of and integrat -ed with the organization's processes and overall management structure and that information security is considered in the design of processes,information systems,a nd controls.這一句中and連接的前后,乍看不是非常連貫,前面是說信息安全整合, 就是從組織整體角度去考慮信息安全,后面部分強調的是在幾個常見的活動中應該考慮信息安全。其實,還是一致的問題,只是前面說信息安全管理體系·后面則是說廣義的信息安全。但是后面i個關鍵活動(design of processes, information systems,and controls)怎么并列起來的是個疑問,可以這樣理解,processes關系到所有的活動,再密切一 些就是information systems,更關系密切是controis,這樣看,倒是一個逐步細化的描述。
- 上一篇:保密性、完整性和可用性
- 下一篇:按照組織的需要實施ISMS是本標準所期望的