行业新闻
你的位置:首页 > 新闻动态 > 行业新闻

成都iso27001:2013实施流程

来源:成都ISO网      2012/5/23 14:45:22      点击:


    isowz.com' target='_blank'>成都景鸿咨询企业管理咨询有限公司是一家经国家工商局批准注册,专业服务于全国地区的企业管理咨询服务机构。景鸿管理咨询以“专业的方案设计能力、出色的方案实施能力 ”的咨询理念,依托有效的知识型组织和网络化资源,聚集一批业内管理咨询精英,不断推出专业化、精品化、个性化的高层次培训企划和管理咨询服务,致力于与企业建立一种互惠互利的关系。

isowz.com' target='_blank'>成都iso27001:2013实施流程
isowz.com' target='_blank'>成都iso27001:2013实施流程和等级测评的各阶段有很多类似的地方,都有调研、评估、审核阶段,只不过等保是把系统划分为不同的等级,每个等级都有自己的要求,然后再按等级去测评。
isowz.com' target='_blank'>成都iso27001:2013实施流程的几个阶段

iso27001:2013第一阶段:企业现状调研
从日常运维、管理机制、系统配置等方面对贵公司iso27001:2013信息安全管理安全现状进行调研,通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括:
● 项目启动:前期沟通,实施计划,项目小组,资源支持,启动会议。
● 前期培训:信息安全管理基础,风险评估方法。
● 现状评估:初步了解信息安全现状,分析与iso27001:2013标准要求的差距。
● 业务分析:访谈调查,核心与支持业务,业务对资源的需求,业务影响分析。

iso27001:2013第二阶段:管理风险评估
对贵公司iso27001:2013信息资产进行资产价值、威胁因素、脆弱性分析,从而评估贵公司信息安全风险,选择适当的措施、方法实现管理风险的目的。
● 资产识别:识别贵公司的各种信息资产。
● 风险评估:重要资产、威胁、弱点、风险识别与评估。

iso27001:2013第三阶段:管理体系策划
根据贵公司对iso27001:2013信息安全风险的策略,制定相应的信息安全整体规划、管理规划、技术规划等,形成完整的信息安全管理系统。
● 文件编写:编写ISMS各级管理文件,进行Review及修订,管理层讨论确认。
● 发布实施:ISMS实施计划,体系文件发布,控制措施实施。
● 中期培训:全员安全意识培训,ISMS实施推广培训,必要的考核。

iso27001:2013第四阶段:体系运行实施
iso27001:2013建立起来(体系文件正式发布实施)之后,要通过一定时间的试运行来检验其有效性和稳定性。
认证申请:与iso27001:2013认证机构磋商,准备材料申请认证,制定认证计划,预审核。
● 后期培训:审核员等角色的专业技能培训。
● 内部审核:审核计划,Checklist,内部审核,不符合项整改。
● 管理评审:iso27001:2013信息安全管理委员会组织ISMS整体评审,纠正预防。

iso27001:2013第五阶段:认证机构审核
经过一定时间运行,iso27001:2013达到一个稳定的状态,各项文档和记录已经建立完备,此时,可以提请进行认证
认证准备:准备送审文件,安排部署审核事项。
● 协助认证:内部审核小组陪同协助,应对审核问题。

isowz.com' target='_blank'>成都经济社会发展站在新的历史起点上,isowz.com' target='_blank'>成都具备实现新跨越的客观条件。isowz.com' target='_blank'>成都市已进入由工业化和城市化中期向后期转变的阶段,经济社会面临巨大变化,城镇化加速发展,消费结构不断升级,产业结构加快调整,isowz.com' target='_blank'>成都城市影响力和综合竞争力显著提升,经济社会发展的内在驱动力将极大增强。