#REF!-#REF!-#REF!-#REF!-一区二区三区鲁丝不卡麻豆-一区二区三区久久

全部服務(wù)

ISO27001

ISO27001信息安全管理體系(ISMS)

1.1.信息安全管理體系的特點(diǎn)
 
       BS7799(ISO27001)標(biāo)準(zhǔn)要求基于 PDCA 管理模型來建立和維護(hù)信息安全管理體系(ISMS)。BS7799-2:2002 標(biāo)準(zhǔn)中,明確指出 ISMS 系統(tǒng)一定要符合 PDCA「規(guī)劃—實(shí)施—審核—行動(Plan–Do--Check--Action)」的循環(huán),透過這樣的方式運(yùn)行,以達(dá)到信息安全管理控制的目的。為了實(shí)現(xiàn) ISMS,組織應(yīng)該在計(jì)劃(Plan)階段通過風(fēng)險(xiǎn)評估來了解安全需求,然后根據(jù)需求設(shè)計(jì)解決方案;在實(shí)施(Do)階段將解決方案付諸實(shí)現(xiàn);解決方案是否有效?是否有新的變化?應(yīng)該在檢查(Check)階段予以監(jiān)視和審查;一旦發(fā)現(xiàn)問題,需要在措施(Act)階段予以解決,以便改進(jìn) ISMS。通過這樣的過程周期,組織就能將確切的信息安全需求和期望轉(zhuǎn)化為可管理的信息安全體系。


1.2.ISO27001 信息安全管理體系方面的主要任務(wù)
       企業(yè)信息安全現(xiàn)狀的調(diào)研評估:全面、準(zhǔn)確地了解公司的信息安全現(xiàn)狀;
       信息資產(chǎn)的識別與安全風(fēng)險(xiǎn)的評估:量化分析公司的信息安全風(fēng)險(xiǎn);
       建立安全策略及管理體系:結(jié)合國際國內(nèi)的最佳實(shí)踐,制定公司信息安全體系建設(shè)規(guī)劃并編寫有關(guān)技術(shù)建議方案和制度策略,為安全體系建設(shè)提供保障和指導(dǎo);
       促進(jìn)安全策略落實(shí)與實(shí)施:協(xié)助通過引入先進(jìn)的漏洞掃描系統(tǒng)提高現(xiàn)有 IT 系統(tǒng)的安全性;
       信息安全內(nèi)部審計(jì)師/審核員的培訓(xùn)及審計(jì)實(shí)施;
       識別影響業(yè)務(wù)連續(xù)性的風(fēng)險(xiǎn),制定 BCP(業(yè)務(wù)連續(xù)性計(jì)劃)/DRP(災(zāi)難恢復(fù)計(jì)劃);
       知識轉(zhuǎn)移:向組織培訓(xùn)并提供一系列國際先進(jìn)的標(biāo)準(zhǔn)及優(yōu)秀的參考模型、輔助工具以及技術(shù)落實(shí)手段,幫助企業(yè)內(nèi)部建立真正懂得信息安全的專家級人員團(tuán)隊(duì);
       項(xiàng)目推進(jìn):建立順暢的溝通渠道,從而保證項(xiàng)目按時按質(zhì)完成 。
 
1.3.建立信息安全管理體系的意義
       (1) 建立貫穿整個供應(yīng)鏈的信息安全系統(tǒng),最大限度減少企業(yè)危機(jī);
       (2) 促使管理層堅(jiān)持貫徹信息安全保障體系;
       (3) 對組織的關(guān)鍵信息資產(chǎn)進(jìn)行全面系統(tǒng)的保護(hù),維持競爭優(yōu)勢;
       (4) 在信息系統(tǒng)受到侵襲時,確保業(yè)務(wù)持續(xù)開展并將損失降到最低程度;
       (5) 時間與資源的利用最大化;
       (6) 使組織的生意伙伴和客戶對組織充滿信心;
       (7) 建立一套完整的信息安全管理體系,在人員參與的過程中建立起所有使用者對信息安全的認(rèn)同感及警覺意識的提高,強(qiáng)化員工的信息安全意識,規(guī)范組織信息安全行為,降低信息安全事件對信息的沖擊及發(fā)生的機(jī)率,大大提升內(nèi)部信息安全等級;
       (8) 公眾形象及社會關(guān)系:如果通過 BS7799/ISO27001 信息安全管理體系認(rèn)證,表明體系符合標(biāo)準(zhǔn),證明組織有能力保障重要信息,它所產(chǎn)生的信息以及對它給予的關(guān)注都將有助于公司與相關(guān)方之間建立良好的聯(lián)系并得到他們的認(rèn)同,提高組織的知名度與信任度;
       (9) 市場準(zhǔn)入:BS7799/ISO27001 可能成為貿(mào)易的一個先決條件。公司可以把國際標(biāo)準(zhǔn)作為實(shí)現(xiàn)預(yù)期商業(yè)目標(biāo)的途徑之一。顧客們可能會要求他們的供應(yīng)商達(dá)到特定的信息安全管理目標(biāo)并擁有 BS7799/ISO27001 認(rèn)證,以確保信息安全目標(biāo)的實(shí)現(xiàn);
       (10) 財(cái)政市場:擁有一個國際認(rèn)可的、恰當(dāng)?shù)男畔踩芾眢w系將提高投資者對資本的信心以及對資本投入,同時將為得到的優(yōu)惠的保險(xiǎn)率提供了潛在的渠道。
 
1.4.ISO27001信息安全管理體系換版要求
       新版與舊版相比主要有三大差異:一、管理體系更容易整合;二、融入企業(yè)面臨的新挑戰(zhàn);三、更多指引延伸參考。說明如下:

(1) 易整合:
       以前各管理系統(tǒng)對管理制度面的要求有不太一致的描述方式,且章節(jié)不一。例如管理制度的PDCA(Plan,Do,Check,Act)、政策與高級支持等管理制度面要求不同。在新版當(dāng)中采取Annex SL做結(jié)構(gòu)性要求,讓不同管理系統(tǒng)易于接軌、整合。Annex SL的高級結(jié)構(gòu)是ISO組織未來所有管理制度制定時的重要依據(jù),目前已經(jīng)有ISO 22301(前BS 25999營運(yùn)持續(xù)管理系統(tǒng))和這次的ISO 27001新版都已采此結(jié)構(gòu)進(jìn)行調(diào)整。預(yù)計(jì)已頒布的標(biāo)準(zhǔn)如ISO9000/ ISO20000未來的改版也將以相同的思路進(jìn)行調(diào)整。

(2) 新要求:
       ISO 27001:2005原本有11個領(lǐng)域(domain)、133項(xiàng)控制措施,新版DIS目前調(diào)整為14個領(lǐng)域(A.5-A.18)、113個控制措施(未來仍可能有改動)。新增的領(lǐng)域是將原分散在各領(lǐng)域中的部分控制目標(biāo)級別提升,組成新領(lǐng)域,如加密與供應(yīng)鏈管理因其重要性而被獨(dú)立出來成為新領(lǐng)域;或是將原有領(lǐng)域分拆,如將通訊與作業(yè)管理分開成兩個獨(dú)立的領(lǐng)域,以反映目前信息安全的發(fā)展趨勢。而控制措施的減少則是通過合并重復(fù)的項(xiàng)目來進(jìn)行,像變更管理在不同的領(lǐng)域中有重復(fù)就予以合并。也有新增的控制項(xiàng)目比如對智能型裝置的管理、強(qiáng)化ICT供應(yīng)鏈的委外管理、以及系統(tǒng)開發(fā)項(xiàng)目管理的信息安全要求等。

(3) 更多參考:
       此次ISO也新增許多指引供企業(yè)參考,組織可以通過不同的面以及風(fēng)險(xiǎn)進(jìn)行深度的強(qiáng)化,通過ISO 27001驗(yàn)證只是基本要求。目前ISO 27000系列指引編號已超過44號(001-044),例如金融服務(wù)、數(shù)字鑒識、供應(yīng)鏈管理(4本)、軟件開發(fā)測試等,主管機(jī)關(guān)可參考這些指引做升級的要求。?  對于目前正在準(zhǔn)備ISO 27001的企業(yè),建議無須等待新版,按照原訂進(jìn)度先取得27001:2005驗(yàn)證,在緩沖期結(jié)束前轉(zhuǎn)到新版即可,新版會向下兼容接軌。


證書展示

聯(lián)系我們

13584964713

地址:上海市長寧區(qū)宣化路300號華寧國際廣場南塔1604室

地址:南京市棲霞區(qū)龍?zhí)督值栏鄢锹?-5727室

郵箱:382215808@qq.com

版權(quán)所有? 2023 質(zhì)邦企業(yè)管理咨詢有限公司 備案號:滬ICP備19022856號-1 技術(shù)支持:蘇州慕名

主站蜘蛛池模板: 国产精品热久久毛片| 日韩一区在线播放| 在线观看视频一区| 中文字幕在线有码| 中文字幕在线有码| 伊人色综合久久成人| 在线播放国产视频| 亚洲综合色在线观看| 亚洲免费一区| 午夜黄色在线观看| 日本一区二区三区四区视频| 日本久草视频| 免看一级a毛片一片成人不卡| 美女张开腿让男人桶爽免费看| 美女视频一区二区| 九九99九九精彩网站| 黄在线观看www免费看| 国产色影院| 成人免费观看www在线| 91年精品国产福利线观看久久| 91精品麻豆| 伊人国产视频| 婷婷99精品国产97久久综合| 日韩亚洲一区二区三区| 男啪女色黄无遮挡免费视频| 九九免费| 国产亚洲精彩视频| 国产福利91精品一区二区| 99久久国产综合精品网成人影院| 91精品成人| 一级亚洲| 三级午夜宅宅伦不卡在线| 欧美成人性色生活片天天看| 久久激情综合网| 国产一二三四区在线观看| 扒开双腿猛进入无遮挡软件| 44444色视频在线观看| 亚洲综合色视频| 人妇乱理三级| 娇小videosbest8另类| 国产大臿蕉香蕉大视频女|