2.安全管理政策(Security management policy)：規(guī)范最高管理者需依公司政策核定整體安全管理政策。

3.風(fēng)險(xiǎn)評(píng)估與安全規(guī)劃(Security risk assessment and planning)：規(guī)范如何評(píng)估風(fēng)險(xiǎn)、法令規(guī)章之需求、安全管理目的(Objectives)考慮、目標(biāo)(Targets)設(shè)定、以及安全計(jì)劃作成。

4.系統(tǒng)導(dǎo)入與實(shí)施(Implementation and operation)：規(guī)范安全管理組織架構(gòu)與權(quán)責(zé)、員工教育訓(xùn)練與安全認(rèn)知、建立安全信息溝通管道、建構(gòu)文件紀(jì)錄系統(tǒng)、文件信息之管控、系統(tǒng)運(yùn)作之管控、緊急措施與安全回復(fù)。

5.檢視與改善措施(Checking and corrective action)：規(guī)范安全績效評(píng)量與監(jiān)控、系統(tǒng)定期查核與改善、安全威脅之矯正預(yù)防措施、紀(jì)錄之管控、安全稽核。