成熟的管理技术、卓越的服务品质
Technology,excellent quality and mature
 IT 服务提供商与咨询服务机构
Recruitment ISO/IEC27001信息安全管理体系

ISO/IEC27001信息安全管理体系入门

一、ISO/IEC27001信息安全管理体系

ISO/IEC27001:2005标准是国际标准化组织ISO/IEC JTC1/SC27最早发布的ISMS系列标准之一。该标准从信息安全的诸多方面,总结了百余项信息安全控制措施,并给出了详细的实施指南,是组织采取控制措施、实现信息安全目标的最佳选择。

ISO/IEC27001:2005标准为组织实施信息安全提供建议,供组织中负责信息安全工作的人员使用。该标准适用于各个领域、不同类型、不同规模的组织。对于标准中提出的任何一项具体的信息安全控制措施,组织应结合本国的法律法规以及组织的实际情况选择使用。

ISO/IEC27001:2005标准是一个通用的信息安全控制措施“集”,包括了信息安全的方方面面,是解决信息安全问题的最佳选择。标准从什么是信息安全、为什么需要信息安全、如何建立安全要求和选择控制等问题入手,循序渐进,从11个方面提出了39个信息安全控制目标和133项控制措施。对每一个具体控制措施,标准给出了详细的实施信息,以方便标准的用户使用。值得注意的是,标准推荐的133项控制措施并非信息安全控制措施的全部。组织可以根据自己的情况,选择使用标准以外的控制措施来实现组织的信息安全目标。

 

二、ISO/IEC27001信息安全管理体系用处

1、预防信息安全事故,保证组织业务的连续性,使组织的重要信息资产受到与其价值相符的保护,包括防范:

1.1、重要的商业秘密信息的泄漏、丢失、篡改和不可用

1.2、重要业务所依赖的信息系统因故障、遭受病毒或攻击而中断

2、节省费用。一个好的ISMS不仅可通过避免安全事故而使组织节省费用,而且也能帮助组织合理筹划信息安全费用支出,包括;

2.1、依据信息资产的风险级别,安排安全控制措施的投资优先级

2.2、对于可接受的信息资产的风险,不投资或减少投资

3、降低法律风险所造成的问题

4、增强客户、合作伙伴等相关方的信任和信心程度

5、保持组织良好的竞争力和成功运作的状态,提高在公众中的形象和声誉,最大程度的增加投资回报和商业机会

6、强化员工的信息安全意识、规范组织的信息安全行为

 

三、ISO/IEC27001信息安全管理体系有效期?发证机构?

ISO/IEC27001信息技术服务管理体系有效期为三年,每年需年审。

发证机构为国家认监委授权批准的第三方认证机构。具体认证机构名录可以登陆国家认监委机构查询栏目进行查看。

 

四、ISO/IEC27001信息安全管理体系申请流程

第一阶段现状调研:从日常运维、管理机制、系统配置等方面对贵公司信息安全管理安全现状进行调研,通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括:
      1.1、项目启动:前期沟通,与IT资质咨询公司合作,实施计划,项目小组,资源支持,启动会议。
      1.2、前期培训:信息安全管理基础,风险评估方法。
      1.3、现状评估:初步了解信息安全现状,分析与ISO27001标准要求的差距。
      1.4、业务分析:访谈调查,核心与支持业务,业务对资源的需求,业务影响分析。
       第二阶段风险评估对贵公司信息资产进行资产价值、威胁因素、脆弱性分析,从而评估贵公司信息安全风险,选择适当的措施、方法实现管理风险的目的。
      2.1、资产识别:识别贵公司的各种信息资产。
      2.2、风险评估:重要资产、威胁、弱点、风险识别与评估。
       第三阶段管理策划根据贵公司对信息安全风险的策略,制定相应信息安全整体规划、管理规划、技术规划等,形成完整的信息安全管理系统。
      3.1、文件编写:编写ISMS各级管理文件,进行Review及修订,管理层讨论确认。
      3.2、发布实施:ISMS实施计划,体系文件发布,控制措施实施。
      3.3、中期培训:全员安全意识培训,ISMS实施推广培训,必要的考核。
       第四阶段体系实施ISMS建立起来(体系文件正式发布实施)之后,要通过一定时间的试运行来检验其有效性和稳定性。
      4.1、认证申请:与认证机构切磋商,准备材料申请认证,制定认证计划,预审核。
      4.2、后期培训:审核员等角色的专业技能培训。
      4.3、内部审核:审核计划,Checklist,内部审核,不符合项整改
      4.4、管理评审:信息安全管理委员会组织ISMS整体评审,纠正预防。

第五阶段认证审核:经过一定时间运行,ISMS达到一个稳定的状态,各项文档和记录已经建立完备,此时,可以提请进行认证。
      5.1、认证准备:准备送审文件,安排部署审核事项。
      5.2、协助认证:内部审核小组陪同协助,应对审核问题。

 

五、ISO/IEC27001信息安全管理体系申请时间

随时可申请

ISO/IEC27001:2013为最新版本 


ISO/IEC27001信息安全管理体系入门

Copyright ©2013-2018 
犀牛云提供云计算服务
联系方式
中国电子企业协会咨询与培训部
联系方式: 010-62535400、010-62534100
地址:北京市西城区平原里21号亚泰中心A1206-07

电话:+86 0755-2955 6666
传真:+86 0755-2788 8009
邮编:330520
X
1

QQ设置

3

SKYPE 设置

4

阿里旺旺设置

等待加载动态数据...

等待加载动态数据...

5

电话号码管理

6

二维码管理

等待加载动态数据...

等待加载动态数据...

展开