1、ISO27001認證策劃與準備
主要是做好建立信息安全管理體系的各種前期工作。內容包括教育培訓、擬定計劃、安全管理發展情況調研，以及人力資源的配置與管理。
2、ISO27001認證確定信息安全管理體系適用的范圍
信息安全管理體系的范圍就是需要重點進行管理的安全領域。組織需要根據自己的實際情況，可以在整個組織范圍內、也可以在個別部門或領域內實施。在本階段的工作，應將組織劃分成不同的信息安全控制領域，這樣做易于組織對有不同需求的領域進行適當的信息安全管理。
在定義適用范圍時，應重點考慮組織的適用環境、適用人員、現有IT技術、現有信息資產等。
3、ISO27001認證現狀調查與風險評估
依據有關信息安全技術與管理標準，對信息系統及由其處理、傳輸和存儲的信息的機密性、完整性和可用性等安全屬性進行調研和評價，ISO27001認證以及評估信息資產面臨的威脅以及導致安全事件發生的可能性，并結合安全事件所涉及的信息資產價值來判斷安全事件一旦發生對組織造成的影響。
4、ISO27001認證建立信息安全管理框架
建立信息安全管理體系要規劃和建立一個合理的信息安全管理框架，要從整體和全局的視角，從信息系統的所有層面進行整體安全建設
從ISO27001認證出發，根據業務性質、組織特征、信息資產狀況和技術條件，建立信息資產清單，進行風險分析、需求分析和選擇安全控制，準備適用性聲明等步驟，從而建立安全體系并提出安全解決方案。
立標顧問專注驗廠15年以上資質，有任何的認證、驗廠服務歡迎咨詢立標企業管理顧問機構——13662586595羅經理（微信同號）
共有條評論 網友評論