ISO2700信息安全管理体系是什么?认证咨询流程
2018年10月07日 22:16 关键词:ISO2700信息安全管理体系是什么?认证咨询流程
摘要:ISO2700信息安全管理体系是什么?认证咨询流程
ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号,类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。
规划的ISO27000系列包含下列标准
ISO 27000 原理与术语Principles and vocabulary
ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础)
ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005)
ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines
ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement
ISO 27005 信息安全管理体系—风险管理ISMS Risk management
ISO 27006 信息安全管理体系—认证机构的认可要求ISMS Requirements for the accreditation of bodies providing certification
ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南
Information technology_Security techniques_ISMS auditor guidelines
其中ISO27001:2005 的蕞终标准草案(FDIS)已经在2005年7月发布,预计在2005年底或2006年初作为正式国际标准发布。
认证咨询:
信息安全管理体系建设项目划分成五个大的阶段,并包含25项关键的活动,如果每项前后关联的活动都能很好地完成,蕞终就能建立起有效的ISMS,实现信息安全建设整体蓝图,接受ISO27001审核并获得认证更是水到渠成的事情。
1现状调研:从日常运维、管理机制、系统配置等方面对组织信息安全管理安全现状进行调研,通过培训使组织相关人员全面了解信息安全管理的基本知识。
2 风险评估:对组织信息资产进行资产价值、威胁因素、脆弱性分析,从而评估组织信息安全风险,选择适当的措施、方法实现管理风险的目的。
3 管理策划:根据组织对信息安全风险的策略,制定相应的信息安全整体规划、管理规划、技术规划等,形成完整的信息安全管理系统。
4 体系实施阶段:ISMS建立起来(体系文件正式发布实施)之后,要通过一定时间的试运行来检验其有效性和稳定性。
5 认证审核阶段:经过一定时间运行,ISMS达到一个稳定的状态,各项文档和记录已经建立完备,此时,可以提请进行认证。
下一篇:没有了
- 热门推荐
黄页网统计
-
使用量:20543166
企业入驻数:11279
信息发布数:9494
浏览次数:20545656
最新入驻企业
活跃企业优化
最新信息
- 胶合板托盘 托盘板 包装箱板 多层胶合板 托盘面板 一次成型
- 华建拆车厂报废车回厂,轿车回收,新能源车回收,老爷车回收,报废车回收,
- 滦州U盘,硬盘,内存卡,蓝牙耳机、智能屏、剃须刀、各种数码产品维修
- 二手枕式包装机 二手月饼包装机 二手酥饼包装机 二手面包包装机
- 上海汽车租赁 上海租车 上海机场接送 上海大巴车出租 上海旅游租车
- 玉兰家政 明铠人力资源有限公司 从事保姆 月嫂 保洁 陪护
- 木地板铺设的注意事项
- 滦州数码产品维修,手机换屏,手机解锁,网络异常检修等服务
- 滦州电脑维修,手机维修,蓝牙耳机维修,家电维修哪家好?
- 玻璃隔断的好处
- 宁波双层玻璃隔断 宁波调光玻璃隔断 宁波移动屏风隔断 宁波护墙板隔断
- 邵阳回收含铜废品 邵阳回收废铁公司 邵阳回收废金属
- 老酒的正确饮用方法
- 彩钢瓦房顶骨架的搭建方法?
- 防静电地板施工步骤