ISO27001適合哪些企業
ISO27001信息安全管理體系風險評估的主要工作任務及內容(活動)1)問卷調查對ISMS范圍內的相關人員進行問卷調查,了解組織人員的安全管理意識、組織面臨的主要威脅情況以及發生的主要安全事件。2)現場訪談面對面訪談信息系統架構、部署以及安全弱點、管理及技術措施等。3)手工檢測人工檢查或測試系統的安全管理落實情況。4)安全掃描使用自動化工具進行網絡、操作系統、數據庫或應用系統掃描。5)滲透測試對網絡、操作系統、數據庫或應用系統實施滲透測試,可選。6)綜合分析對問卷調查、現場訪談、手工檢測、安全掃描收集的信息進行綜合分析。7)撰寫報告撰寫差距分析報告和現狀報告。
企業推行ISO27001認證有哪些補貼政策?為了鼓勵服務外包企業(ITO,BOP,KPO),從中央到地方各級政府推出一系列針對ISO27001認證的鼓勵政策:商務部-服務外包企業財企[2011]69號--(四)對服務外包企業取得的開發能力成熟度模型集成(CMMI)、開發能力成熟度模型(CMM)、人力資源成熟度模型(PCMM)、信息安全管理(ISO27001/BS7799)、IT服務管理(ISO20000)、服務提供商環境安全性(SAS70)、國際實驗動物評估和認可委員會認證(AAALAC)、優良實驗室規范(GLP)、信息技術基礎架構庫認證(ITIL)、客戶服務中心認證(COPC)、環球同業銀行金融電訊協會認證(SWIFT)、質量管理體系要求(ISO9001)、業務持續性管理標準(BS25999)等相關認證及認證的系列維護、升級給予支持,每個企業每年*多可申報3個認證項目,每個項目不超過50萬元的資金支持。
ISMS信息安全管理體系的建構方法一、要不斷完善ISMS信息安全管理框架體系,一定要按照適當的程序進行相應的管理,不能忽略任何一個環節。二、要對ISMS信息安全管理框架中的內容進行有效分析,將每一具體環節都落到實處。ISMS信息安全管理體系的落實效果必然會受到各種因素的影響,要綜合全面地進行考慮。三、要建立和完善ISMS信息安全管理的相關文檔。四、要做好信息安全事件的及時記錄,并將信息進行有效地回饋,便于建立有效的信息安全應對機制。
ISO27000認證的意義:根據CSI/FBI的ComputerCrimeandSecuritySurvey2005中的統計,65%的組織至少發生了一次信息安全事故,而在這份報告中同時表明有97%的組織部署了防火墻,96%組織部署了防病毒軟件。可見,我們傳統的信息安全技術手段并不奏效,信息安全現狀不容樂觀。實際上,只有在宏觀層次上實施了良好的信息安全管理,即采用國際上公認的*佳實踐或規則集等,才能使微觀層次上的安全,如物理措施等,實現其恰當的作用。采用ISMS標準并得到認證無疑是組織應該考慮的方案之一。1、預防信息安全事故,保證組織業務的連續性,使組織的重要信息 |
 |
|