熱門關(guān)鍵詞搜索: 商標服務(wù)|專利服務(wù)| 版權(quán)服務(wù)
咨詢熱線
0531-82890011ISO27001認證介紹:
信息安全管理實用規(guī)則ISO/IEC270001的前身為英國的BS7799標準,該標準由英國標準協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分: BS7799-1,信息安全管理實施規(guī)則 BS7799-2,信息安全管理體系規(guī)范。 第一部分對信息安全管理給出建議,供負責(zé)在其組織啟動、實施或維護安全的人員使用;第二部分說明了建立、實施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨立組織的需要應(yīng)實施安全控制的要求。ISO27001認證流程
第一階段:現(xiàn)狀調(diào)研 從日常運維、管理機制、系統(tǒng)配置等方面對貴公司信息安全管理現(xiàn)狀進行調(diào)研,通過培訓(xùn)使貴公司相關(guān)人員全面了解信息安全管理的基本知識。包括: 項目啟動:前期溝通,實施計劃,項目小組,資源支持,啟動會議。 前期培訓(xùn):信息安全管理基礎(chǔ),風(fēng)險評估辦法。 現(xiàn)狀評估:初步了解信息安全現(xiàn)狀,分析與ISO9001標準要求的差距。 業(yè)務(wù)分析:訪談?wù){(diào)查,核心與支持業(yè)務(wù),業(yè)務(wù)對資源的要求,業(yè)務(wù)影響分析。 第二階段:風(fēng)險評估 對貴公司信息資產(chǎn)進行資產(chǎn)價值、威脅因素、脆弱性分析,從而評估貴公司信息安全風(fēng)險,選擇適當?shù)拇胧⒎椒▽崿F(xiàn)管理風(fēng)險的目的。 資產(chǎn)識別:識別貴公司的各種信息資產(chǎn)。 風(fēng)險評估:重要資產(chǎn)、威脅、弱點、風(fēng)險識別與評估。 第三階段:管理策劃 根據(jù)貴公司對信息安全風(fēng)險的策略,制定相應(yīng)的信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等,形成完整的信息安全管理系統(tǒng)。 文件編寫:編寫ISMS各級管理文件,進行Review及修訂,管理層討論確認。 發(fā)布實施:ISMS實施計劃,體系文件發(fā)布,控制措施實施。 中期培訓(xùn):全員安全意識培訓(xùn),ISMS實施推廣培訓(xùn),必要的考核。 第四階段:體系實施 ISMS建立起來(體系文件正式發(fā)布實施)之后,要通過一定時間的運行來檢驗其有效性和穩(wěn)定性。 認證申請:與認證機構(gòu)磋商,準備材料申請認證,制定認證計劃預(yù)審核。 后期培訓(xùn):審核員等角色的專業(yè)技能培訓(xùn)。 內(nèi)部審核:審核計劃Checklist,內(nèi)部審核,不符合項整改。 管理陪審:信息安全管理委員會組織ISMS整體評審,糾正預(yù)防。 第五階段:認證審核 經(jīng)過一定時間運行,ISMS達到一個穩(wěn)定地狀態(tài),各項文檔和記錄已經(jīng)建立完備,此時,可以提請進行認證。 認證準備:準備送審文件,安排部署審核事項。 協(xié)助認證:內(nèi)部審核小組陪同協(xié)助,應(yīng)對審核問題。 ISO27001認證服務(wù)周期: 體系運行3個月的運行周期
為什么選擇我們山東省近日發(fā)布《山東半島工業(yè)互聯(lián)網(wǎng)示范區(qū)建設(shè)規(guī)劃(2022-2025年)》,提出積極搶抓新一輪科技革命和產(chǎn)業(yè)變革重大機遇,深入實施工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展戰(zhàn)略,以數(shù)字化轉(zhuǎn)型引領(lǐng)制造…
[查看詳情]Copyright ? 山東企信達企業(yè)咨詢管理有限公司 版權(quán)所有 備案號:魯ICP備20000423號-1