027-82327366 全国统一服务热线:158 1783 7773

ISO27001信息安全管理体系

ISO27001信息安全管理体系

当前位置:首页 > 体系认证 > ISO27001信息安全管理体系

ISO27000策划的具体工作有哪些?

2019-11-30  |  所属分类:ISO27001信息安全管理体系  |  关键词:
在完成现状调查与风险评估工作之后,组织 要根据已确立的信息安全方针的总体要求与信息安全管理体系 范围、风险评估的结果,明确组织信息安全结构与职责、选择控制目标与控制方式、编写风险处理计划和控制概要、制定业务持 续性计划。
       组织信息安全结构与职责
       组织信息安全结构确定是实施信息安全管理体系的基础与组织 安全的保证,在职责划分和编写体系文件之前,必须先进行职能分析和确定组织结构。在确定组织结构时,要坚持精简高效的原则, 尽量避免部门职能的交叉,调整组织的原有管理体系的组织结构使其适应信息安全管理体系标准中的管理需求;结合组织的类型、规 模及特点,设置管理体系运行的管理部门,使其负责管理体系的建立、实施、协调及监督管理,不断地发现管理体系运行中的问题, 以便及时调整、改进。
       选择控制目标与控制方式
       组织应根据风险评估的结果,并考虑控制 费用与风险平衡的原则,选择适合组织的控制目标与控制方式。
       编写控制概要
       控制概要中应对根据风险评估结果选择的控制目标与控制方式进行详细的说明。
       制定业务持续性计划
       为降低信息安全事件或自然灾害对组织业务持续性的影响,组织应在 风险评估的基础上编制业务持续性计划并保持计划的有效性。 
相关内容
联系方式
总负责人:李总
统一服务热线:15817837773
微信咨询

  • 联系科标宇鸿
  • ————如果您需要获得服务或支持,欢迎致电我们!
  • 158 1783 7773
  • 工作时间:周一至周五 :9:00-17:30    周六至周日 :10:00-16:00

    总部地址:佛山南海桂城桂澜北路28号南海万达广场4栋
    Copyright © 2020-2030 广东科标宇鸿企业管理顾问有限公司
    粤ICP备18084919号