ISO27001信息安全管理体系实施方案7

1、谢谢观赏ISO27001 信息安全管理体系实施方案 7信息安全管理体系认证咨询项目实施方案目录1 项目重点与体系设计 (2)1.1 评估现状与标准间的差异 (2)1.2ISO/IEC27001： 2013 差距分析 (2)1.3基于 ISO/IEC27001 ： 2013 的管理体系设计 (4)2 建设与实施 (6)2.1 管理体系建设方法论 (6)2.2 实施计划 (7)3 交付物一览表 (9)1 项目重点与体系设计1.1 评估现状与标准间的差异在正式开展信息安全管理体系建设项目之初， 咨询顾问为了 熟悉客户业务流程、 组织架构以及信息安全管控现状， 通过深入 现场、人员访谈、发放问卷、文件

2、审阅等途径，对客户业务状况 以及由此引发的问题和需求进行全面了解， 发掘潜在问题， 并做 分类描述和分析。同时，将客户的现状和国际标准进行对比，找 到现实差距。差距分析的结果，将成为项目实施的主要依据，以 及下阶段风险评估和体系建设的基础。咨询顾问实施差距分析的方法， 是借助咨询方开发的专用差 距分析工具， 在采集包括信息安全管理相关的信息之后， 按照标 准要求，全方位展示客户的差距，找到突出的问题所在。差距分 析的结果， 可以让客户对自身现状有个直观判断， 便于为将来的 工作指出重点， 也便于通过项目实施之后的再次评估看到项目的 绩效。1.2ISO/IEC27001： 2013 差距分析此项

3、差距分析是基于 £027001:2013版正文条款和附录 A的 内容分别进行差距分析。正文条款：差距分析的实质内容共计 7 章，主要说明了如何建立、实施、维护和持续改进信息安全管理 体系（ ISMS ），以保证在制度层面对信息安全进行有效管理。附 录 A ：差距分析的内容包括具体的1 4个控制领域、 35个控制目标和 1 1 4个具体的控制措施， 以保证在技术层面对信息安全的有 效管理。我们从体系的运行管理和 114个控制项 2个部分为客户进行 差距分析。体系的运行管理部分主要评估客户现有的组织架构、 信息安全管理活动的成熟度与标准间的差异， 此项评估结果会在 项目实施阶段组织架构设

4、计和体系运行管理活动设置过程中提 供关键的信息。体系运行管理差距分析示例附录 A 部分的差距分析主要通过对 114 个控制项的逐一比 对，分析客户目前信息安全控制措施与标准间的差距， 此项评估 结果会在项目实施阶段信息安全管理策略及控制措施编写时提 供主要依据和方向。114控制项差距分析示例标准要求成熟度得分合规要求 4 组织环境7.008.005 领导 8.678.006 规划6.008.007 支持7.148.008 运行 6.008.009 绩效评价 10.008.0010 改进10.008.00标准正文部分得分小计：78.30符合符合差距分析过程工作表为了让差距分析的结果更加直观有效，我们以 CMMI 成熟 度评估为模型， 已量化的方式向客户展示当前组织信息安全管理 成熟度级别以及与标准间存在的差距。SEI 的能力成熟度模型( Capacity Maturity Model )1.3基于 ISO/I