2.安全管理政策(Security management policy)：規范最高管理者需依公司政策核定整體安全管理政策。

3.風(fēng)險評估與安全規劃(Security risk assessment and planning)：規范如何評估風(fēng)險、法令規章之需求、安全管理目的(Objectives)考慮、目標(Targets)設定、以及安全計劃作成。

4.系統導入與實(shí)施(Implementation and operation)：規范安全管理組織架構與權責、員工教育訓練與安全認知、建立安全信息溝通管道、建構文件紀錄系統、文件信息之管控、系統運作之管控、緊急措施與安全回復。

5.檢視與改善措施(Checking and corrective action)：規范安全績(jì)效評量與監控、系統定期查核與改善、安全威脅之矯正預防措施、紀錄之管控、安全稽核。