27001里头两项就是信息安全策略和信息安全组织，指的就是高层支持，组织提供可用的资源。

27001里头两项就是信息安全策略和信息安全组织，指的就是高层支持，组织提供可用的资源。