怎样建立信息安全管理体系?
信息安全管理体系策划与准备。策划与准备阶段主要是做好建立信息安全管理体系的各种前期工作。内容包括教育培训、拟定计划、安全管理发展情况调研,以及人力资源的配置与管理。
确定信息安全管理体系适用的范围。信息安全管理体系的范围就是需要重点进行管理的安全领域。组织需要根据自己的实际情况,可以在整个组织范围内、也可以在个别部门或领域内实施。在本阶段的工作,应将组织划分成不同的信息安全控制领域,这样做易于组织对有不同需求的领域进行适当的信息安全管理。在定义适用范围时,应重点考虑组织的适用环境、适用人员、现有IT技术、现有信息资产等。
现状调查与风险评估.依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行调研和评价,以及评估信息资产面临的威胁以及导致安全事件发生的可能性,并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响。
建立信息安全管理框架:建立信息安全管理体系要规划和建立一个合理的信息安全管理框架,要从整体和全局的视角,从信息系统的所有层面进行整体安全建设,从信息系统本身出发,根据业务性质、组织特征、信息资产状况和技术条件,建立信息资产清单,进行风险分析、需求分析和选择安全控制,准备适用性声明等步骤,从而建立安全体系并提出安全解决方案。
信息安全管理体系文件编写:建立并保持一个文件化的信息安全管理体系是ISO/IEC27001:2005标准的总体要求,编写信息安全管理体系文件是建立信息安全管理体系的基础工作,也是一个组织实现风险控制、评价和改进信息安全管理体系、实现持续改进不可少的依据。在信息安全管理体系建立的文件中应该包含有:安全方针文档、适用范围文档、风险评估文档、实施与控制文档、适用性声明文档。
信息安全管理体系的运行与改进。信息安全管理体系文件编制完成以后,组织应按照文件的控制要求进行审核与批准并发布实施,至此,信息安全管理体系将进入运行阶段。在此期间,组织应加强运作力度,充分发挥体系本身的各项功能,及时发现体系策划中存在的问题,找出问题根源,采取纠正措施,并按照更改控制程序要求对体系予以更改,以达到进一步完善信息安全管理体系的目的。
信息安全管理体系审核。体系审核是为获得审核证据,对体系进行客观的评价,以确定满足审核准则的程度所进行的系统的、独立的并形成文件的检查过程。体系审核包括内部审核和外部审核(第三方审核)。内部审核一般以组织名义进行,可作为组织自我合格检查的基础;外部审核由外部独立的组织进行,可以提供符合要求(如ISO/IEC27001)的认证或注册。
猜你喜欢
儿童甲亢的症状有哪些
通常我们在生活中会看到一些人眼球外突脖子肿大,知道这些是甲状...投保年龄是指谁的年龄
投保年龄是指被保险人的年龄,且是以被保险人身份证上的日期为准...滚筒洗衣机不排水是什么原因
洗刷物在洗刷时处于不平衡状况。当衣物过多的情况下洗刷物不能被...船底鱼一举两得的意思是什么
船底鱼一举两得的意思是指既省力气,又免受敌害侵袭。一举两得意...微信提示系统错误怎么回事
微信系统错误的原因可能是网络没连接好,或者是微信运营方出现系...醋曲是怎么做的用料
醋曲用料是大麦,豌豆,高粱,玉米,小麦。醋曲的制作方法把大麦...周期股什么意思
周期股指支付股息非常高当然股价也相对高,并随着经济周期的盛衰...什么是花班癣
花斑藓的含义花斑癣,俗称汗斑,是由糠批马拉色菌感染表皮角质层...苏南南是什么电视剧
爱来得刚好,清岺从小在孤儿院长大,善良开朗乐于助人,她拥有绝...英雄联盟打野刀一般什么时候升级
英雄联盟打野刀一般在前中期的时候升级,英雄联盟的野刀分为三种...糖醋排骨的来历
糖醋排骨它源于江苏的无锡,现在江苏浙江四川菜中广为流传,常用...iOS 16哪些设备型号可以升级 iOS16新功能汇总
升级了不少新功能,但大家还是比较好奇是支持哪些型号的,其中第...wps文档图片消失怎么办
演示机型华为系统版本版本双击,打开该软件。点击左侧的新建选项...男生白色羽绒服怎么搭配
白色羽绒服搭配恤每当到了冬季,我都会疯狂地寻找羽绒服,因为对...你喜欢用什么头油是什么梗
最近网上经常可以看到大家在说你喜欢用什么头油,引起了不少小伙...