上海九千企业管理咨询有限公司 Shanghai Jiuqian Qiye Guanli Zixun co.,Led
在线客服
 工作时间
周一至周五 :9:00-17:00
联系方式

上海九千企业管理咨询有限公司

电话:施老师  021-65424893

   周老师  021-65424583


地址:上海市虹口区中山北一路1200号1号楼418室

邮箱:sh12001418@163.com

QQ:2420573381

网站:www.iso97.com

产品分类
新闻详情

ISO27001-2005信息安全管理体系

ISO27001

  信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于19952月提出,并于19955月修订而成的。1999BSI重新修改了该标准。BS7799分为两个部分:BS7799-1,信息安全管ISO27001

  信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于19952月提出,并于19955月修订而成的。1999BSI重新修改了该标准。BS7799分为两个部分:BS7799-1,信息安全管理实施规则 BS7799-2,信息安全管理体系规范。第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求理实施规则 BS7799-2,信息安全管理体系规范。第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

  ISO/IEC27001:2005标准在200510月公布,同时取缔了多国采纳的英国标准BS7799-2:2002ISO/IEC27001:2005 标准以Edward Deming博士提出的计划-实施-核查-采取行动循环周期作为制定蓝图,以实现持续改善的目标。ISO/IEC 27001:2005 标准为所有行业的机构都提供了一套业务工具,协助其避免信息保安的失误,从而降低了相应的风险。正式推行ISO/IEC27001:2005 并取得有关认证的机构将受益匪浅。


注意事项

  • ISO27001咨询-ISMS运行过程.注意事项-有针对性地宣贯信息安全管理体系文件。体系文件的培训工作是体系运行的首要任务,培训工作的质量直接影响体系运行的结果。组织应根据培训工作计划的安排并按照培训程序的要求对全体员工实施培训。通过培训使全体员工认识到新建立或完善的信息安全管理体系是对过去信息安全管理体系的变革,是为了向国际先进的信息安全管理标准接轨,要适应这种变革和新管理体系的运行,就必须认真学习、贯彻信息安全管理体系文件。
  • ISO27001咨询-ISMS运行过程注意事项加强有关体系运行信息的管理,不仅是信息安全管理体系试运行本身的需要,也是保证试运行成功的关键。所有与信息安全管理体系活动有关的人员都应按体系文件要求,做好信息安全的信息收集、分析、传递、反馈、处理和归档等工作。信息安全体系文件属于组织的信息资产,包含有关组织的全部安全管理等敏感信息,组织应按照信息分类的原则对其进行分类、进行密级标注并实行严格的安全控制,未经授权不得随意复制或借阅。
  • ISO27001咨询-ISMS运行过程.注意事项-将体系试运行中暴露出的问题,如体系设计不周、项目不全等进行协调、改进。信息安全管理体系的运行涉及组织体系范围的各个部门,在运行过程中,各项活动往往不可避免的发生偏离标准的现象,因此,组织应按照严密、协调、高效、精简、统一的原则,建立信息反馈与信息安全协调机制对异常信息反馈和处理,对出现的问题加以改进,并保证体系的持续正常运行。
  • ISO27001咨询-ISMS运行过程注意事项-实践是检验真理的唯一标准。 体系文件通过试运行必然会出现一些问题,全体员工应将实践中出现的问题和改进意见如实反馈给有关部门,以便采取纠正措施。