|
濟(jì)南恒標(biāo)知識(shí)產(chǎn)權(quán)咨詢有限公司
聯(lián)系人:苗老師
女士 (知識(shí)產(chǎn)權(quán)顧問) |
電 話:18769739613 |
手 機(jī):18769739613 |
 |
|
 |
|
濟(jì)南ISO27001認(rèn)證流程,ISO27001認(rèn)證好處 |
濟(jì)南ISO27001認(rèn)證流程,ISO27001認(rèn)證好處
詳情請(qǐng)聯(lián)系苗老師 電話:18769739613 QQ : 731499046
ISO27001認(rèn)證去哪辦理?要多少費(fèi)用?有哪些流程?要多長(zhǎng)時(shí)間?
ISO27001 信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn),該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分:BS7799-1,信息安全管理實(shí)施規(guī)則BS7799-2,信息安全管理體系規(guī)范。*一部分對(duì)信息安全管理給出建議,供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用;第二部分說明了建立、實(shí)施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。
ISO27001咨詢流程
 
 *一階段:現(xiàn)狀調(diào)研
          從日常運(yùn)維、管理機(jī)制、系統(tǒng)配置等方面對(duì)貴公司信息安全管理安全現(xiàn)狀進(jìn)行調(diào)研,通過培訓(xùn)使貴公司相關(guān)人員全面了解信息安全管理的基本知識(shí)。包括:
          項(xiàng)目啟動(dòng):前期溝通,實(shí)施計(jì)劃,項(xiàng)目小組,資源支持,啟動(dòng)會(huì)議。
          前期培訓(xùn):信息安全管理基礎(chǔ),風(fēng)險(xiǎn)評(píng)估方法。
          現(xiàn)狀評(píng)估:初步了解信息安全現(xiàn)狀,分析與標(biāo)準(zhǔn)要求的差距。
          業(yè)務(wù)分析:訪談?wù){(diào)查,核心與支持業(yè)務(wù),業(yè)務(wù)對(duì)資源的需求,業(yè)務(wù)影響分析。
 第二階段:風(fēng)險(xiǎn)評(píng)估
          對(duì)貴公司信息資產(chǎn)進(jìn)行資產(chǎn)價(jià)值、威脅因素、脆弱性分析,從而評(píng)估貴公司信息安全風(fēng)險(xiǎn),選擇適當(dāng)?shù)拇胧⒎椒▽?shí)現(xiàn)管理風(fēng)險(xiǎn)的目的。
          資產(chǎn)識(shí)別:識(shí)別貴公司的各種信息資產(chǎn)。
          風(fēng)險(xiǎn)評(píng)估:重要資產(chǎn)、威脅、弱點(diǎn)、風(fēng)險(xiǎn)識(shí)別與評(píng)估。
 第三階段:管理策劃
          根據(jù)貴公司對(duì)信息安全風(fēng)險(xiǎn)的策略,制定相應(yīng)的信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等,形成完整的信息安全管理系統(tǒng)。
          文件編寫:編寫各級(jí)管理文件,進(jìn)行Review及修訂,管理層討論確認(rèn)。
          發(fā)布實(shí)施:ISMS實(shí)施計(jì)劃,體系文件發(fā)布,控制措施實(shí)施。
&# |
 |
|
濟(jì)南恒標(biāo)知識(shí)產(chǎn)權(quán)咨詢有限公司 |
|
|
|
 |
|
|