咨詢熱線：15093271888
您身邊的認證專家，可信賴的合作伙伴
天明認證??????????
ISO27000策劃的具體工作有哪些
來源:
|
作者:logistics-100
|
發(fā)布時間: 2021-04-12
|
3890 次瀏覽
|
分享到:
在完成現(xiàn)狀調(diào)查與風(fēng)險評估工作之后，組織要依據(jù)已確定的信息安全方針的總體要求與信息安全管理體系范圍、風(fēng)險評估的結(jié)果，明確組織信息安全結(jié)構(gòu)與職責、選擇控制目標與控制方式、編寫風(fēng)險處理計劃和控制概要、制定業(yè)務(wù)持續(xù)性計劃。
組織信息安全結(jié)構(gòu)與職責
組織信息安全結(jié)構(gòu)確定是實施信息安全管理體系的基礎(chǔ)與組織安全的保障，在職責劃分和編寫體系文件之前，一定先進行職能分析和確定組織結(jié)構(gòu)。在確定組織結(jié)構(gòu)時，要堅持精簡高效的原則，一定防止部門職能的交叉，調(diào)整組織的原有管理體系的組織結(jié)構(gòu)使其適應(yīng)信息安全管理體系標準中的管理需求；結(jié)合組織的類型、規(guī)模及特點，設(shè)置管理體系運行的管理部門，使其負責管理體系的建立、實施、協(xié)調(diào)及監(jiān)督管理，不斷地發(fā)現(xiàn)管理體系運行中的問題，以便及時調(diào)整、改進。
選擇控制目標與控制方式
組織應(yīng)根據(jù)風(fēng)險評估的結(jié)果，并考慮控制費用與風(fēng)險平衡的原則，選擇適合組織的控制目標與控制方式。
編寫控制概要
控制概要中應(yīng)對根據(jù)風(fēng)險評估結(jié)果選擇的控制目標與控制方式進行詳細的說明。
制定業(yè)務(wù)持續(xù)性計劃
為降低信息安全事件或自然災(zāi)害對組織業(yè)務(wù)持續(xù)性的影響，組織應(yīng)在風(fēng)險評估的基礎(chǔ)上編制業(yè)務(wù)持續(xù)性計劃并保持計劃的有效性。
組織信息安全結(jié)構(gòu)與職責
組織信息安全結(jié)構(gòu)確定是實施信息安全管理體系的基礎(chǔ)與組織安全的保障，在職責劃分和編寫體系文件之前，一定先進行職能分析和確定組織結(jié)構(gòu)。在確定組織結(jié)構(gòu)時，要堅持精簡高效的原則，一定防止部門職能的交叉，調(diào)整組織的原有管理體系的組織結(jié)構(gòu)使其適應(yīng)信息安全管理體系標準中的管理需求；結(jié)合組織的類型、規(guī)模及特點，設(shè)置管理體系運行的管理部門，使其負責管理體系的建立、實施、協(xié)調(diào)及監(jiān)督管理，不斷地發(fā)現(xiàn)管理體系運行中的問題，以便及時調(diào)整、改進。
選擇控制目標與控制方式
組織應(yīng)根據(jù)風(fēng)險評估的結(jié)果，并考慮控制費用與風(fēng)險平衡的原則，選擇適合組織的控制目標與控制方式。
編寫控制概要
控制概要中應(yīng)對根據(jù)風(fēng)險評估結(jié)果選擇的控制目標與控制方式進行詳細的說明。
制定業(yè)務(wù)持續(xù)性計劃
為降低信息安全事件或自然災(zāi)害對組織業(yè)務(wù)持續(xù)性的影響，組織應(yīng)在風(fēng)險評估的基礎(chǔ)上編制業(yè)務(wù)持續(xù)性計劃并保持計劃的有效性。
天明質(zhì)量認證咨詢有限公司
電話：0371-63605113 ， 15093271888
電話：0371-63765852 ， 15837180118
郵箱：iso66@163.com
地址：河南省鄭州市東風(fēng)路和豐慶路交匯處瀚海海尚B座10層
天明質(zhì)量認證咨詢有限公司 ?豫ICP備12024804號-3
友情鏈接：國家認證監(jiān)委 認證認可信息查詢平臺 國家市場監(jiān)督管理總局 ISO9001認證 ISO9000 質(zhì)量認證 ISO認證 免費下載
推薦業(yè)務(wù)：ISO9001質(zhì)量管理體系認證，ISO14001環(huán)境管理體系認證，ISO45001職業(yè)健康安全管理體系認證，ISO22000食品安全管理體系認證，HACCP危害分析與關(guān)鍵控制點體系認證，ISO27001信息安全管理體系認證，ISO20000信息技術(shù)服務(wù)管理體系認證，誠信管理體系認證，知識產(chǎn)權(quán)管理體系認證，AAA信用評級，能源管理體系認證，售后服務(wù)體系認證，HSE認證，SA8000社會責任體系認證，16949汽車管理體系認證??
????本網(wǎng)站部分內(nèi)容來源于網(wǎng)絡(luò)，如有侵權(quán)請聯(lián)系我們刪除
