在教科书中学习安全策略与管理活动
定义持续改进(継続的改善)是指管理体系不是建好就完事,而是反复运转计划、执行、检查、处置的 PDCA 循环,一点点加以完善。
解说PDCA 是 Plan(计划)、Do(执行)、Check(检查)、Act(处置)的首字母,把 Act 中决定的改正方法反映到下一次 Plan 中,让循环不断运转。ISMS 以这一思路为基础,由经营层牵头、全组织共同推进。每转一圈,对策内容都会随新的威胁和业务变化而更新。
类比就像社团活动的练习赛。制定战术、比赛、看录像复盘、调整练习方法,每次都重复这个流程。