什么是ISMS?ISO/IEC27001控制大项管理内容包括哪些方面?有哪些注意事项?
日期:2024-05-08浏览次数:588次作者:华南验厂网
•本标准用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(Information Security Management System,简称ISMS)提供模型。
•采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测量,例如简单的情形可采用简单的ISMS解决方案。
•本标准可被相关的内部方和外部方运用以评估一致性。
ISO/IEC27001控制大项--管理内容
•安全方针:制定信息安全方针,为信息安全提供管理指导和支持,并定期评审;
•信息安全组织:建立信息安全基础设施,管理组织范围内的信息安全;维护被第三方所访问的组织的信息处理设施和信息资产的安全,以及当信息处理外包给其他组织时,确保信息的安全。
•资产管理:核查所有信息资产,做好信息分类,确保信息资产受到适当程度的保护。
•人力资源安全:确保所有员工、合同方和第三方了解信息安全威胁和相关事宜,他们的责任、义务,以减少人为差错、盗窃、欺诈或误用设施的风险。
• 物理与环境安全:定义安全区域,防止对办公场所和信息的未授权访问、破坏和干扰;保护设备的安全,防止信息资产的丢失、损坏或被盗,以及对业务活动的干扰;同时,还要做好一般控制,防止信息和信息处理设施的损坏或被盗。
• 通讯和操作管理:制定操作规程和职责,确保信息处理设施的正确和安全操作;建立系统规划和验收准则,将系统失效的风险减到最低;防范恶意代码和移动代码,保护软件和信息的完整性;做好信息备份和网络安全管理,确保信息在网络中的安全,确保其支持性基础设施得到保护;建立媒体处置和安全的规程,防止资产损坏和业务活动的中断;防止信息和软件在组织之间交换时丢失、修改或误用。
• 访问控制:制定文件化的访问控制策略,避免信息系统的未授权访问,并让用户了解其职责和义务,包括网络访问控制、操作系统访问控制、应用系统和信息访问控制、监视系统访问和使用,定期检测未授权的活动;当使用移动办公和远程工作时,也要确保信息安全。
• 信息系统的获取、开发和维护:标识系统的安全要求,确保安全成为信息系统的内置部分;控制应用系统的安全,防止应用系统中用户数据的丢失、被修改或误用;通过加密手段保护信息的保密性、真实性和完整性;控制对系统文件的访问,确保系统文档的安全;严格控制开发和支持过程,维护应用系统软件和信息的安全。
• 信息安全事故的管理:报告信息安全事件和弱点,及时采取纠正措施,确保使用持续有效的方法管理信息安全事故。
• 业务连续性管理:目的是为了减少业务活动的中断,使关键业务过程免受主要故障或天灾的影响,并确保他们的及时恢复。
• 符合性:信息系统的设计、操作、使用和管理要符合法律法规的要求,符合组织安全方针和标准,还要控制系统审核,使系统审核过程的效力最大化、干扰最小化。
华南验厂网专业从事客户验厂、认证咨询、咨询辅导,价格公道,服务优良,秉承创新、高效、专业、务实企业精神。“咨询+辅导+考勤"”一站式服务保姆式辅导,全方位实时跟踪,多年来成功帮助上万家企业顺利通过验厂,在行业中有口皆碑! 十年磨一剑,咨询服务实力品牌。实力雄厚保证,选择华南验厂网、验厂无忧愁!
便捷链接:海关AEO认证咨询海关认证咨询AEO认证咨询CVSHBI验厂IETP认证咨询Costco验厂RCS认证咨询百胜验厂YUM验厂ESD认证咨询AEO认证咨询ICS验厂GRS认证咨询GOTS认证咨询华为验厂FSMA认证咨询BRC认证咨询亚马逊验厂Amazon验厂EcoVadis认证咨询GMP验厂GMP认证咨询星巴克验厂Starbucks验厂LOREAL验厂欧莱雅验厂家得宝验厂WCA验厂FLA验厂Target验厂Lowe's验厂FSC认证咨询小米验厂迪士尼验厂disney华南验厂网SLCP验厂SLCPSEDEX验厂SEDEXICTI验厂ICTI认证咨询ICTIAPPLE验厂APPLE苹果验厂苹果验厂ISO14001认证咨询RBA认证咨询ISO9001认证咨询SA8000认证咨询沃尔玛验厂Walmart验厂BSCI验厂WRAP验厂
本文来源:华南验厂网 - 什么是ISMS?ISO/IEC27001控制大项管理内容包括哪些方面?有哪些注意事项?
版权说明:上述为转载或编者观点,不承当任何法律责任