7. 依據 BS7799 PartⅡ，資通安全管理之建立可分為：制定安全管理政策、定義資訊安全管理制度的範圍、  (9)  、  (10)  、選擇控管目標及方法、法律依據等六大階段。