-
ISO 20000及ISO 27001认证实施的基本流程
ISO20000和ISO27001管理体系认证是一项专业性很强的工作，是企业管理能力提升的一个契机，对于绝大多数的IT企业来讲都需要第三方咨询机构进行协助实施，需要企业外部资源来帮助企业进行信息安全审计以及服务能力改进评估，这些工作自有其规律及实施程序，远不是一般的IT企业凭自身资源和能力就可以胜任和完成的。下面我们就来说一下，ISO20000及ISO27001认证实施的基本流程。...- 4
- 0
- 1.5k
-
ISO27001信息安全管理体系认证现场审核所需准备的文件资料清单
以下是ISO27001信息安全管理体系现场审核所需准备的文件资料清单，但这并不是ISO27001现场审核的全部资料，不同类型的企业，不同的认证评审机构对此要求都略有差异，但是以下所列的资料清单是ISO27001信息安全管理体系的核心内容，都是必审资料，待审企业可以根据以下要求提前准备。其他评审所需资料也需要待审企业在现场审核前酌情准备一些。...- 4
- 0
- 3.2k
-
如何将ISO20000与ISO27001进行体系整合
对于中等规模的IT企业来讲肯定拥有不止一个ISO系列的管理体系，其中最常见的就是ISO20000和ISO27001，这两个体系在运行管理方面拥有诸多的共同之处，主要原因就是二者在企业运行的基础和出发点都是企业现有的主营业务流程。管理体系整合的实质就是在满足各个管理体系标准要求的前提下将重叠和重复管理的部份剔除掉，同时依据管理体系标准对企业主营业务流程就行合理的优化和改进。...- 5
- 0
- 1k
-
信息安全管理体系架构及相关制度文件清单（参考件）
信息安全管理体系架构及相关制度文件清单 这是一份常用的企业信息安全管理体系文件目录，很有代表性也具有一定的通用性，传上来供朋友参考...- 5
- 0
- 3.1k
-
以资产为核心的信息安全风险的构成要素
《信息技术-安全技术-IT安全性评估准则》简称CC标准，CC标准包含三个部分：第一部分：简介和一般模型；第二部分：安全功能要求；第三部分：安全保证要求。其中在第一部分，定义了信息安全风险的构成要素威胁、风险、脆弱性、资产、对策等关键的风险要素概念和它们所涉及到的主体即所有者和威胁主体。根据CC的思想，以所有者要保护的资产作为核心，给出了威胁、风险、脆弱性、对策与资产之间的关系。...- 4
- 0
- 2.3k
-
以风险为中心的信息安全风险的构成要素
ISO/IEC13335是国际标准组织发布的《IT信息安全管理指南》，是一个信息安全管理方面的指导性标准。其中ISO/IEC13335-1：2002《信息安全管理和计划的概念和模型》，以风险为中心，确定了资产、威胁、脆弱性、影响、风险、防护措施、剩余风险为信息安全风险的要素，并描述了要素的相互关系。...- 3
- 0
- 1.2k
-
企业信息安管理中常见的安全威胁有哪些
企业信息安全威胁主要主要来自三个方面，一是技术安全风险，二是人为的恶意攻击，三是信息安全管理薄弱导致的企业保密信息泄露，技术安全风险管理方面相对好解决，投入资源就能够办到，人为因素以及企业信息安全管理上的漏洞方面就需要企业下大力气去整治了，需要企业在信息安全管理机制上、员工教育培训上进行系统的梳理和改善才可以达成目标。...- 2
- 0
- 5.3k
-
企业成功导入ISO27001信息安全管理体系的基本流程注解
企业导入ISO27001信息安全管理体系可以分为四个阶段：信息安全风险评估、规划体系建设方案、建立信息安全管理体系、体系运行及改进。企业成功导入ISO27001的第一步是确立体系覆盖范围，在范围内进行信息安全风险评估并建立属于企业自己的信息安全风险评估模型，接下来就是自身信息安全管理体系的建立及改进阶段，详情如下：...- 3
- 0
- 1k
-
大中型企业信息安全风险评估模型及风险指标系统的建立
信息安全管理体系（ISO27001）中的风险评估主要是对信息在产生、存储、传输等过程中其机密性、完整性、可用性遭到破坏或泄露的可能性及由此产生的后果所做的估计，是组织确定信息安全需求的过程。大中型企业需各个层面风险评估上建立一个风险指标系统，设计一个风险评估模型来计算出企业的基本风险值，通过对企业各个层次上的风险评估来对企业整体的风险状况进行反映。...- 3
- 0
- 1k
-
IT企业信息安全管理体系的常见问题及解决办法
企业无法真正的融入和实施ISO27001标准，最主要的原因是管理体系之间不兼容，需要企业再加大投入，重新请更专业的咨询师及信息安全评测机构入驻企业进行实地调研和信息安全评估，根据企业实际情况重新进行体系文件编制和管理流程改进，ISO27001信息安全管理体系标准在企业中的实施绝不能生搬硬套，要制定适合企业自身管理框架的“信息安全管理流程和制度”。...- 2
- 1
- 3.6k
-
ISO27001信息安全管理体系的目标设定原则与认证实施流程
信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进组织的信息安全系统，其目的是保障组织的信息安全。所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性五个安全目标。...- 7
- 2
- 1.4k
-
信息安全管理体系风险评估方法及评估知识介绍
在ISO27001信息安全管理体系认证过程中，信息安全风险分析和信息安全风险评估是开展ISMS认证的第一个具体实施步骤，一个企业的ISMS做的好不好，信息安全风险分析及评估是关键因素之一。风险评估的任务是识别组织面临的各种风险，评估风险概率和可能带来的负面影响、确定组织承受风险的能力、确定风险消减和控制的优先等级、推荐风险消减对策共五项任务。...- 9
- 0
- 1.5k
-
ISO27001信息安全管理体系认证基础知识科普
信息安全管理体系 简称ISMS，起源于英国，2005年10月正式被国际标准化组织（ISO）认可并向全球发布了ISO27001：2005《信息安全管理体系要求》标准，标准从什么是信息安全、为什么需要信息安全、如何建立安全要求和选择控制等问题入手，循序渐进，从11个方面提出了39个信息安全控制目标和133个控制措施，截止到2021年4月底，我国获得ISO27001认证的企业已经达到了20704家。...- 5
- 0
- 2.5k
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×