D1-制定風險處理計劃 D2-實施風險處理計劃 D3-開發(fā)有效性測量程序 D4-實施培訓和意識教育計劃 D5-管理ISMS的運行 D6-管理ISMS的資源 D7-執(zhí)行檢測事態(tài)和響應事件的程序