載入中……
[供應(yīng)]歐安信：企業(yè)如何建設(shè)ISO27001信息安全管理體系
- 產(chǎn)品產(chǎn)地：廣州市天河區(qū)黃村街福元中路5號晨暉商務(wù)大廈D座412
- 產(chǎn)品品牌：歐安信
- 包裝規(guī)格：ISO9001
- 產(chǎn)品數(shù)量：10000
- 計量單位：個
- 產(chǎn)品單價：5000
- 更新日期：2017-09-04 09:31:09
- 有效期至：2018-09-04
-
-
- 收藏此信息
歐安信：企業(yè)如何建設(shè)ISO27001信息安全管理體系
詳細信息
ISO27001認證體系建設(shè)分為四個階段：實施安全風(fēng)險評估、規(guī)劃體系建設(shè)方案、建立信息安全管理體系、體系運行及改進。這也符合信息安全管理循環(huán)PDCA(Plan-Do-Check-Action)模型及ISO27001要求，即有效地保護企業(yè)信息系統(tǒng)的安全，確保信息安全的持續(xù)發(fā)展。
1、確立范圍
首先是確立項目范圍，可從機構(gòu)層次及系統(tǒng)層次兩個維度進行范圍的劃分。
①機構(gòu)層次，可以考慮內(nèi)外部機構(gòu)劃分。內(nèi)部需要覆蓋公司的各個部門，包括總部、事業(yè)部、制造本部、技術(shù)本部等；外部則包括公司信息系統(tǒng)相連的外部機構(gòu)，包括供應(yīng)商、中間業(yè)務(wù)合作伙伴、及其他合作伙伴等。
②系統(tǒng)層次，可按照物理環(huán)境劃分。即支撐信息系統(tǒng)的場所、所處的周邊環(huán)境以及場所內(nèi)保障計算機系統(tǒng)正常運行的設(shè)施。包括機房環(huán)境、門禁、監(jiān)控等；網(wǎng)絡(luò)系統(tǒng)（構(gòu)成信息系統(tǒng)網(wǎng)絡(luò)傳輸環(huán)境的線路介質(zhì)，設(shè)備和軟件）；服務(wù)器平臺系統(tǒng)（支撐所有信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、客戶機及其操作系統(tǒng)、數(shù)據(jù)庫、中間件和Web系統(tǒng)等軟件平臺系統(tǒng)）；應(yīng)用系統(tǒng)（支撐業(yè)務(wù)、辦公和管理應(yīng)用的應(yīng)用系統(tǒng)）；數(shù)據(jù)（整個信息系統(tǒng)中傳輸以及存儲的數(shù)據(jù)）；安全管理（包括安全策略、規(guī)章制度、人員組織、開發(fā)安全、項目安全管理和系統(tǒng)管理人員在日常運維過程中的安全合規(guī)、安全審計等）。
2、安全風(fēng)險
評估企業(yè)信息安全是指保障企業(yè)業(yè)務(wù)系統(tǒng)不被非法訪問、利用和篡改，為企業(yè)員工提供安全、可信的服務(wù)，保證信息系統(tǒng)的可用性、完整性和保密性。主要包括兩方面的內(nèi)容：
①企業(yè)安全管理類。通過企業(yè)的安全控制現(xiàn)狀調(diào)查、訪談、文檔研讀和ISO27001的最佳實踐比對，以及在行業(yè)的經(jīng)驗上進行“差距分析”，檢查企業(yè)在安全控制層面上存在的弱點，從而為安全措施的選擇提供依據(jù)。
②企業(yè)安全技術(shù)類?；谫Y產(chǎn)安全等級的分類，通過對信息設(shè)備進行的安全掃描、安全設(shè)備的配置，檢查分析現(xiàn)有網(wǎng)絡(luò)設(shè)備、服務(wù)器系統(tǒng)、終端、網(wǎng)絡(luò)安全架構(gòu)的安全現(xiàn)狀和存在的弱點，為安全加固提供依據(jù)。
3、規(guī)劃體系
規(guī)劃體系建設(shè)方案是在風(fēng)險評估的基礎(chǔ)上，對企業(yè)中存在的安全風(fēng)險提出安全建議，增強系統(tǒng)的安全性和抗攻擊性。建設(shè)方案企業(yè)信息安全問題根源分布在技術(shù)、人員和管理等多個層面，須統(tǒng)一規(guī)劃并建立企業(yè)信息安全體系，并最終落實到管理措施和技術(shù)措施，才能確保信息安全。
比如，在未來1-2年內(nèi)通過信息安全體系制的建立與實施，建立安全組織，技術(shù)上進行安全審計、內(nèi)外網(wǎng)隔離的改造、安全產(chǎn)品的部署，實現(xiàn)以流程為導(dǎo)向的轉(zhuǎn)型。在未來的3-5年內(nèi)，通過完善的信息安全體系和相應(yīng)的物理環(huán)境改造和業(yè)務(wù)連續(xù)性項目的建設(shè)，將企業(yè)建設(shè)成為一個注重管理，預(yù)防為主，防治結(jié)合的先進型企業(yè)。
4、企業(yè)信息安全體系建設(shè)
企業(yè)信息安全體系建立在信息安全模型與企業(yè)信息化的基礎(chǔ)上，建立信息安全管理體系核心可以更好的發(fā)揮六方面的能力：即預(yù)警(Warn)、保護(Protect)、檢測(Detect)、反應(yīng)(Response)、恢復(fù)(Recover)和反擊(Counter-attack)，體系應(yīng)該兼顧攘外和安內(nèi)的功能。
安全體系的建設(shè)一是涉及安全管理制度建設(shè)完善；二是涉及到信息安全技術(shù)。首先，針對安全管理制度涉及的主要內(nèi)容包括企業(yè)信息系統(tǒng)的總體安全方針、安全技術(shù)策略和安全管理策略等。安全總體方針涉及安全組織機構(gòu)、安全管理制度、人員安全管理、安全運行維護等方面的安全制度。安全技術(shù)策略涉及信息域的劃分、業(yè)務(wù)應(yīng)用的安全等級、安全保護思路、說以及進一步的統(tǒng)一管理、系統(tǒng)分級、網(wǎng)絡(luò)互聯(lián)、容災(zāi)備份、集中監(jiān)控等方面的要求。
其次，信息安全技術(shù)按其所在的信息系統(tǒng)層次可劃分為物理安全技術(shù)、網(wǎng)絡(luò)安全技術(shù)、系統(tǒng)安全技術(shù)、應(yīng)用安全技術(shù)，以及安全基礎(chǔ)設(shè)施平臺；同時按照安全技術(shù)所提供的功能又可劃分為預(yù)防保護類、檢測跟蹤類和響應(yīng)恢復(fù)類三大類技術(shù)?？傊髽I(yè)規(guī)劃信息安全技術(shù)應(yīng)該結(jié)合主流的安全技術(shù)以及未來信息系統(tǒng)發(fā)展的要求。
歐安信平臺為全國企業(yè)提供安全高效的在線認證咨詢服務(wù)，包括高新技術(shù)企業(yè)認定；信用評級；產(chǎn)品認證（CE、CCC、CQC等）；建筑資質(zhì)認證；體系認證（ISO9001、ISO14001、OHSAS18001、ISO20000、ISO22000、ISO27001等）。平臺所有認證服務(wù)明碼標價，拿不到證全額退款！目前已有超過3000家企業(yè)組織使用歐安信認證！
廣州ISO9001認證：oaschina/
同類型其他產(chǎn)品
免責聲明：所展示的信息由企業(yè)自行提供,內(nèi)容的真實性、和合法性由發(fā)布企業(yè)負責,浙江民營企業(yè)網(wǎng)對此不承擔任何保證責任。
友情提醒：普通會員信息未經(jīng)我們?nèi)斯ふJ證，為了保障您的利益，建議優(yōu)先選擇浙商通會員。
浙江民營企業(yè)網(wǎng) bus1net.com 版權(quán)所有 2002-2010