思步网

标题: ISO27001认证策划与准备阶段 [打印本页]

作者: sept 时间: 2013-3-10 19:33
标题: ISO27001认证策划与准备阶段
教育培训
为了强化组织的信息安全意识，明确信息安全管理体系的基本要求，进行信息安全管理体系标准和相关知识的培训是十分必要的，这也是组织搞好信息安全管理的关键因素之一。

拟定计划
信息安全管理体系的建立和维持是一项复杂的系统工程，包括培训、风险评估、文件编写、运行、审核、纠正和预防措施等大量的工作。为确保体系顺利的建立，组织应进行统筹安排，即制定一个切实可行的工作计划，明确不同时间段的工作任务目标及责任分工，控制工作进度，突出工作重点，例如采用工程进度计划表。总体计划被批准后，就可以针对具体工作项目制定详细计划，例如文件编写计划。在制定计划时，组织应考虑资源需求，例如人员的需求、培训经费、办公设施、聘请咨询公司的费用等，如果寻求体系的第三方认证，还要考虑认证费用，组织最高管理层应确保提供建立体系所必须的人力与财务资源。

确定信息安全方针与信息安全管理体系范围
信息安全方针是关于在一个组织内，指导如何对资产，包括敏感信息进行管理、保护和分配的规则、指示。这里所谈到的信息安全方针是组织信息安全的总体方针，组织首先应制定信息安全方针，描述信息安全在组织内的重要性，表明管理层的承诺，提出组织管理信息安全的方法，以便为组织的信息安全提供管理方向与支持。

现状调查与风险评估
组织信息安全管理现状调查与风险评估工作是建立信息安全管理体系的基础与关键，在体系建立的整个过程中，风险评估的工作量占了很大比例，风险评估的工作质量直接影响安全控制的合理选择，因此，组织应责成专门的部门负责此项基础性工作，风险评估人员应理解标准的基本要求，掌握风险评估的方法，熟悉组织商务运作流程与信息系统。风险评估需要不同部门的管理、信息技术、操作人员参与，必要时应获得信息安全专家的支持。风险评估的结果应被确认。

信息安全管理体系策划
在完成现状调查与风险评估工作之后，组织要根据已确立的信息安全方针的总体要求与信息安全管理体系范围、风险评估的结果，明确组织信息安全结构与职责、选择控制目标与控制方式、编写控制概要、制定业务持续性计划。

作者: sophiayyn 时间: 2013-3-20 22:04
有空一起交流一下very good

作者: una08ngd 时间: 2013-3-26 19:01
鄙视楼下的顶帖没我快，哈哈

作者: Floanteet 时间: 2013-3-29 16:30
我也来顶一下..

作者: 蓝色香水瓶 时间: 2014-1-25 10:58
其实，很多情况下都是这样的，习惯就好。

作者: 圣火令 时间: 2014-2-15 15:21
以我的经验来看，楼主的想法是可以执行的~

作者: 长了毛的心肝 时间: 2014-4-25 09:36
看帖要回，回帖才健康，在踩踩，楼主辛苦了！

作者: 倾阳残影 时间: 2014-6-29 13:25
打酱油的人拉，顺便赚点金币

作者: 心情美丽i 时间: 2014-7-22 20:59
顶不错支持下

作者: 颦儿 时间: 2014-7-27 11:33
学习下我只是路过，不发表意见……

作者: 冬天的雪花 时间: 2014-8-5 09:51
我也来顶一下..

作者: 寂寞取代ni 时间: 2014-8-19 15:09
看起来不错

作者: 雨后惊虹 时间: 2014-8-26 12:35
向楼主学习

作者: 圣诞老爷爷~ 时间: 2014-8-30 07:54
还不错哦，如果再能多分享一些就perfect了！

作者: ╭ァ雨悸 时间: 2014-9-28 16:57
看起来不错

作者: い╃→苍凉ゝ 时间: 2014-9-28 21:56
很有借鉴意义，先收藏了，谢谢楼主。

作者: 浅末年代Ω 时间: 2014-10-5 08:43
向楼主学习

作者: 西厢 时间: 2014-10-17 09:12
很有借鉴意义，先收藏了，谢谢楼主。

作者: 花未眠丶Fchen 时间: 2014-10-17 19:25
以我的经验来看，楼主的想法是可以执行的~

作者: 我们性格不合 时间: 2014-11-19 09:45
我是个凑数的。。。

作者: 追逐亡灵人。 时间: 2014-12-4 19:43
这么强,支持楼主，佩服

作者: ◣掩饰◥ 时间: 2014-12-13 12:15
非常好，顶一下占位编辑

作者: 泣颜风逝 时间: 2014-12-15 13:25
看起来好像不错的样子

作者: 、猪小戒 时间: 2015-1-11 09:44
看起来不错

作者: 抬头、微笑! 时间: 2015-1-27 13:27
打酱油的人拉，顺便赚点金币

作者: 眼眸里的快感 时间: 2015-4-17 10:37
很有见地的探讨，先收藏着~

作者: 如隔三秋。 时间: 2015-5-17 17:53
这么强,支持楼主，佩服

作者: 背光，世界 时间: 2015-5-18 11:11
打酱油的人拉，顺便赚点金币

作者: 残留一抹幽香 时间: 2015-5-23 12:44
很有借鉴意义，先收藏了，谢谢楼主。

作者: 浅念 时间: 2015-6-13 21:43
看了LZ的帖子，我只想说一句很好很强大！

作者: 墨守青城 时间: 2015-7-30 21:23
very good.

作者: 手牵手 时间: 2015-8-7 17:35
以我的经验来看，楼主的想法是可以执行的~

作者: 初久i 时间: 2016-1-22 17:37
打酱油的人拉，顺便赚点金币

作者: 童年勾勒了 时间: 2016-10-27 15:42
以我的经验来看，楼主的想法是可以执行的~

作者: 吶蔚藍旳、厼 时间: 2016-12-5 13:06
very good.

作者: 醉卧红尘 时间: 2017-3-20 10:40
前排支持下了哦~

作者: 表生气i 时间: 2017-5-19 07:49
学习下我只是路过，不发表意见……

作者: 带刺 时间: 2017-8-24 15:48
我是个凑数的。。。

作者: 氟弋 时间: 2017-9-4 16:16
very good.

作者: 蛋糕女孩的心事 时间: 2017-9-25 08:50
这么强,支持楼主，佩服

作者: 薍ヤゞ 时间: 2017-11-9 11:30
路过的帮顶

作者: 小革命 时间: 2018-3-10 10:55
前排支持下了哦~

作者: 浪逼i 时间: 2018-4-11 10:00
看了LZ的帖子，我只想说一句很好很强大！

作者: 是斑斓的霞￠ 时间: 2018-5-10 09:15
打酱油的人拉，顺便赚点金币

作者: 为你甘愿放弃 时间: 2018-6-12 11:33
看起来不错

作者: 粗腿阿婶i 时间: 2018-8-30 16:27
很有见地的探讨，先收藏着~

作者: 孤傲呦! 时间: 2018-9-8 17:17
看起来好像不错的样子

作者: 往日° 时间: 2018-10-9 15:42
看起来好像不错的样子

作者: 曲奇多 时间: 2018-11-4 17:03
非常好，顶一下占位编辑

作者: ◇流星雨﹏、√ 时间: 2018-12-13 22:01
很有借鉴意义，先收藏了，谢谢楼主。

作者: 别停留i 时间: 2019-7-13 09:53
以我的经验来看，楼主的想法是可以执行的~

作者: 愛情。給了誰 时间: 2019-8-13 15:13
看了LZ的帖子，我只想说一句很好很强大！

作者: 苯菇酿 时间: 2019-10-6 18:08
我了个去，顶了

作者: 的小星星 时间: 2019-10-11 15:35
以我的经验来看，楼主的想法是可以执行的~

作者: 晴天雨水 时间: 2019-10-25 08:34
我是个凑数的。。。

作者: 萍水相逢 时间: 2019-11-1 15:11
还不错哦，如果再能多分享一些就perfect了！

作者: 圆明园 时间: 2019-12-5 13:05
前排支持下了哦~

作者: ╰☆╮轻情倾城 时间: 2019-12-18 21:10
前排支持下了哦~

作者: 错爱一生 时间: 2020-3-3 14:41
支持，赞一个

作者: 茶鸡蛋 时间: 2020-3-6 12:00
看起来不错

作者: 呛了眼 时间: 2020-6-2 11:17
很有借鉴意义，先收藏了，谢谢楼主。

作者: 放飞的风筝。 时间: 2021-4-11 18:34
看起来不错

欢迎光临思步网 (http://www.step365.com/)