正确实施ISO27001信息安全管理体系的顺序是什么？

2013-3-12 11:07| 发布者: 思步网| 查看: 2450| 评论: 52|原作者: sept

摘要: 顺序：项目启动-安全调研、差距分析-风险评估-体系设计-体系运行-内部审核-管理评审-持续改进。通过一些实战经验，基本情况如下：首先是领导认可并制定方针；组建队伍（总得有人倡导，有人操作）；制定实施 ...

顺序：项目启动-安全调研、差距分析-风险评估-体系设计-体系运行-内部审核-管理评审-持续改进。

通过一些实战经验，基本情况如下：
首先是领导认可并制定方针；
组建队伍（总得有人倡导，有人操作）；
制定实施计划：
–范围进一步明确
–风险评估的准则和方法确认
–执行风险评估
–评估结果沟通、制定风险处置方案
–落实处置方案和控制措施（PPT三方面：技术方面、规章制度方面、人员训练方面）
–试运行
–内部审核（先检查充分性，再检查有效性，捎带手适宜性）
–管理评审（评价充分性、适宜性和有效性，从高度上评价改进的方向）
–申请外部审核、认证
–持续监控运行绩效，发现问题或差距，再进行改进，并落实到PPT三个方面（是为持续改进）

收藏分享邀请

发表评论