ISO27001认证注意事项_第1页
ISO27001认证注意事项_第2页
ISO27001认证注意事项_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

惠州培训网ISO27001认证注意事项注意事项1. 整个ISO27001从发布文件到最终评估最少4个月2. 首先修改信息安全手册：公司组织架构：10人以下3. 然后修改适应性声明文档；ISO27001标准的附录A很重要，适应性声明是根据附录A制定的，评估时根据适应性声明作为评估范围4. 重点是管理评审和内审，至少1次，内审后至少1周之后进行管理评审5. “风险评估”每个部门必须看，重要资产清单、风险识别、评估、缓解措施很重要，针对资产风险制定的安全措施的实施记录要全6. 0101-信息安全风险识别与评价管理程序 ：每个部门必须看，关键是资产、威胁、脆弱性赋值、风险等级评价1. 重要的文档a. 信息安全手册i. 重要的是确定组织架构、总共的人员数量，每个部门的人员数量ii. 信息安全角色和职责iii. 确定授权的管理者代表b. 适应性声明i. 与ISO27001标准的附录A条款的对应表，确定哪些条款适用、哪些条款不适用ii. 不适用的条款需要写明不适应的理由c. 0101-信息安全风险识别与评价管理程序i. 信息资产识别与评价ii. 对资产价值、威胁、脆弱性的评分d. “风险评估”相关的记录文档更多免费资料下载请进：好好学习社区2. 重要的活动a. 内审i. 确定至少2个内审员（属于不同的部门），对公司所有部门的ISO27001遵循情况进行内审ii. 至少内审1次，正式评估之前一个半月左右进行内审即可b. 管理评审i. 确定1个管理者代表ii. 内审后一周做管理评审3. 重要的资产管理a. 服务器b. 办公区域，门禁管理c. 软件是否是正版的，正版软件需要提供正版 的证明，不是正版的软件需要提供使用授权书4. 文档修改要求a. 发布时间为 年 月 日b. 修改公司名称、人员姓名、时间5. ISO27001体系建立与实施过程a. 年月日ISO27001开始启动b. ISO27001培训（公司所有员工）i. 培训签到表c. 年 月 日体系正式发布d. 资产识别与风险评估i. 资产识别ii. 风险评估iii. 风险评估报告iv. 风险处置计划（处置开始时间、结束时间）v. 风险处置计划检查vi. 残余风险报告e. 实施记录文件f. 年 月 日内审g. 年 月 日管理评审6. 现场审核注意事项a. 灭火设备要经过检查记录b. 个人办公桌面整理整洁3. 网线电线电缆等理顺4. 所有有形资产必须贴上标签5. 所有电子文档准备完整，可供评估师审核6
人人文库> 全部分类> 应用文书 > 项目管理

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论