D1-制定風(fēng)險處理計劃 D2-實施風(fēng)險處理計劃 D3-開發(fā)有效性測量程序 D4-實施培訓(xùn)和意識教育計劃 D5-管理ISMS的運行 D6-管理ISMS的資源 D7-執(zhí)行檢測事態(tài)和響應(yīng)事件的程序