ISO27000信息安全

ISO27001認證介紹：

ISO27001認證流程

第一(yī)階段：現(xiàn)狀調研 從(cóng)日(rì)常運維、管理(lǐ'←λ≈)機(jī)制(zhì)、系統配置等方面對(duì)貴αδ∑公司信息安全管理(lǐ)現(xiàn)狀進行(xíng)調研，通(tōng)過培訓使貴公₹€☆司相(xiàng)關人(rén)員(yuán)全面了(le)解信息安全管理(lǐ <®)的(de)基本知(zhī)識。包括： 項目啓動：前期溝通>ε(tōng)，實施計(jì)劃，項目小(xiǎo)組，資源支持，啓動會(huì)議(yì)。 前•≥ ↔期培訓：信息安全管理(lǐ)基礎，風(fēng)險評估辦₽€¶法。 現(xiàn)狀評估：初步了(le)解信息安全現(xiàn)狀，分(fēn)析與Iα∞SO9001标準要(yào)求的(de)差距。 業(yè)務分(fēn)析：訪談調查，核心與支☆ 持業(yè)務，業(yè)務對(duì)資源的(de)要(yào)求  ，業(yè)務影(yǐng)響分(fēn)析。 第二階段：風(fē•♥σ≈ng)險評估 對(duì)貴公司信息資産進行(xíng)資産價值、威脅因素、脆弱性分(✘>σfēn)析，從(cóng)而評估貴公司信息安全風(fēng)險，選擇适當的(de)措施、方法✔σ÷實現(xiàn)管理(lǐ)風(fēng)險的(de)目​®>的(de)。 資産識别：識别貴公司的(de)各種信息資産。 ±Ω風(fēng)險評估：重要(yào)資産、威脅、弱點、風(fēng)險識别與評估。φ  第三階段：管理(lǐ)策劃 根據貴公司對(duì)信息安全風(fēng)險的(de)策略，制∏βα✔(zhì)定相(xiàng)應的(de)信息安全整體(tǐ)規劃、管理(lǐ)規劃、技(jìα​)術(shù)規劃等，形成完整的(de)信息安全管理δ‍β€(lǐ)系統。 文(wén)件(jiàn)編寫：編寫ISMS各級管理(lǐ)文(wén)件(&×÷™jiàn)，進行(xíng)Review及修訂，管理(lǐ)層討(tǎo)論确認。 發布實施：™•™≤ISMS實施計(jì)劃，體(tǐ)系文(wén)件(jiàn)發布，控制(zhì)措•¥施實施。 中期培訓：全員(yuán)安全意識培訓，ISMS實施推廣培訓，必要(yào)的(de♦£ )考核。 第四階段：體(tǐ)系實施 ISMS建立起來(l♦♥₽₹ái)(體(tǐ)系文(wén)件(jiàn)正式發布實施)±‌之後，要(yào)通(tōng)過一(yī)定時(shí)間(jiān)的(de)運行(xín®♦↔g)來(lái)檢驗其有(yǒu)效性和(hé)穩定性。 γδλ認證申請(qǐng)：與認證機(jī)構磋商，準備材料申請(qǐng)認證，制(z≤δ¥hì)定認證計(jì)劃預審核。 後期培訓：審核員(yuán)等角'↓ε色的(de)專業(yè)技(jì)能(néng)培訓。 內(nèi)£©部審核：審核計(jì)劃Checklist，內(nèi)部審核，不(bù)符合項整改。<÷ 管理(lǐ)陪審：信息安全管理(lǐ)委員(yuán↕↔↕✘)會(huì)組織ISMS整體(tǐ)評審，糾正預防。 第五階↑™段：認證審核 經過一(yī)定時(shí)間(jiān)運行(xíng)，I≤↓SMS達到(dào)一(yī)個(gè)穩定地(dì)狀态，各∏≥£項文(wén)檔和(hé)記錄已經建立完備，此時(shí)，可©π™(kě)以提請(qǐng)進行(xíng)認證。 認證準備：準備送審文(wén)☆→'件(jiàn)，安排部署審核事(shì)項。 協助認∏®證：內(nèi)部審核小(xiǎo)組陪同協助，應對(duì)審核問(wèn)題。 ISO270<©♦★01認證服務周期： 體(tǐ)系運行(xíng)3個(gè)月(yuè)的(de​↔×)運行(xíng)周期