體系認證
產品認證
資質認證
項目申報
管理培訓
ISO 三個體系認證之間的差異
2022-12-08
知道這些信息安全認證將不在困難（一）
2019-11-08 09:04:41
ISO27001認證是信息安全認證的簡稱，也是很多做軟件行業都需要的一個ISO認證，軟件行業本身屬于技術性人才密集的行業，隨著信息化程度的提高，在信息安全和各類標準健全的今天，ISO27001更加顯得重要。那么ISO27001認證需要怎么實行，企業需要在前中后期準備什么呢？
一、項(xiang)目前期準(zhun)備階(jie)段(duan)目的：充分體現(xian)領導作(zuo)用和全員(yuan)參(can)與的原則(ze)，確保各個層面意識到信息安全管(guan)理體系的必要(yao)性和管(guan)理層的決心
內容：啟動(dong)該項目(mu)所(suo)必需的組織準備
包括：
① 理解(jie)管(guan)理層意圖，滲透管(guan)理思路(lu)；
② 將實施ISO27001項目的(de)(de)決(jue)定、目的(de)(de)、意(yi)義(yi)、要(yao)求在組(zu)織(zhi)內傳達，這也是體現內部溝通，提(ti)高全體員工意(yi)識的(de)(de)必要(yao)手段(duan)；
③ 組織(zhi)建設，包括任命管理(li)者代(dai)表、成立貫標組織(zhi)機構、各級信息安全管理(li)人員，明確其職責。
二、現場調(diao)研(yan)診斷
目(mu)的(de)：了解組織(zhi)的(de)現狀，尋找(zhao)與ISO27001標準的(de)差距
內容(rong)：實施調研診斷
包(bao)括(kuo)：
① 根據貴公司的主要(yao)(yao)業務(wu)流程所(suo)產生的信(xin)息流及其所(suo)依(yi)賴的計(ji)算環境（包(bao)括硬件、軟件、數據、人力、服(fu)務(wu)等）進行安全要(yao)(yao)求(qiu)的確定；
② 對企業現行業務流程進行全(quan)面的了解，按照標準評估(gu)企業的信息安(an)全(quan)管(guan)理體(ti)系；
③ 識別各業務流(liu)程所采(cai)取(qu)的管理(li)流(liu)程和(he)管理(li)職責；
④ 對照標準要求，尋(xun)找改進的(de)機會(hui)；
⑤ 根據(ju)ISO27001標準的風險評估方法論，國家標準，制定科學、有效、適用的風險評估方法。
三、人員培(pei)訓
目的：提升各級領導和全(quan)員的信息(xi)安(an)全(quan)意識，使(shi)內審員具備相應能力(li)
內容：動員會(hui)、ISO27001標準培(pei)訓、信息安全(quan)管理體系文件編寫(xie)培(pei)訓、培(pei)訓是(shi)落實要求的重要手段
包括：
動員會(hui)：提高(gao)全員信息安全意識，包(bao)括(kuo)：
什(shen)么(me)(me)(me)是信息安(an)全？什(shen)么(me)(me)(me)是ISO27001信息安(an)全管(guan)理(li)體系？為什(shen)么(me)(me)(me)要實施ISO27001？ISO27001信息安(an)全管(guan)理(li)體系對企(qi)業有什(shen)么(me)(me)(me)意義？整個(ge)工作流程(cheng)、進度(du)是怎么(me)(me)(me)安(an)排的(de)？都需要哪些人員培訓此項工作？
ISO27001標(biao)準培訓(xun)：主要講解ISO27001信息安全(quan)管理(li)體系(xi)標(biao)準的條款理(li)解及運用。
管理層(ceng)(ceng)(ceng)培(pei)訓擴大到中層(ceng)(ceng)(ceng)領(ling)(ling)導(dao)，最后與高層(ceng)(ceng)(ceng)領(ling)(ling)導(dao)在(zai)一(yi)起培(pei)訓，高層(ceng)(ceng)(ceng)領(ling)(ling)導(dao)的(de)參(can)與就(jiu)是(shi)一(yi)種榜樣(yang)的(de)力量，有助于(yu)全體員工信息安全意(yi)識的(de)提高；
四(si)、整合體系文(wen)件架設計(ji)
目的(de)：策劃覆蓋(gai)各個業務流程(cheng)的(de)系(xi)統的(de)文件化程(cheng)序。
內(nei)容：根據現(xian)場診斷的結(jie)果，梳理所有管(guan)理活動流程，根據ISO27001標(biao)準(zhun)要求(qiu)形成信(xin)息安全管(guan)理體系文件(jian)清單(dan)，
包括：
① 根據所識別的業務流(liu)程(cheng)(cheng)，形成管理活(huo)動流(liu)程(cheng)(cheng)圖；優化或再造(zao)業務流(liu)程(cheng)(cheng)，保(bao)證管理活(huo)動的系(xi)統(tong)和順暢(chang)；
② 根據流(liu)程圖及流(liu)程的(de)(de)復雜程度(du)，策劃符合(he)標準要求(qiu)和(he)實際業務要求(qiu)的(de)(de)信(xin)息安全(quan)管理體系文件清單；
③ 形成信息安(an)全管(guan)(guan)(guan)理(li)體(ti)系(xi)文(wen)(wen)件說明，包括文(wen)(wen)件的目的、管(guan)(guan)(guan)控范圍、職責、管(guan)(guan)(guan)理(li)活動接口、管(guan)(guan)(guan)理(li)流程(cheng)等(deng)；與(yu)各(ge)業(ye)務流程(cheng)負責人溝通修訂文(wen)(wen)件清單(dan)
