7. 依據 BS7799 PartⅡ，資通安全管理之建立可分為：制定安全管理政策、定義資訊安全管
理制度的範圍、 (9) 、 (10) 、選擇控管目標及方法、法律依據等六大階段。