组织为什么要保留记录？

记录也属于信息资产，组织应按照规定的保存期限保存信息安全记录，以证明活动符合ISO27001标准的要求、体系和组织的要求以及法律法规要求。如来宾登记薄、审核记录以及访问授权表。