欧安信：企业如何建设ISO27001信息安全管理体系|广州欧安信认证咨询有限公司|ISO9

载入中……

[供应]欧安信：企业如何建设ISO27001信息安全管理体系

点击图片放大

产品产地：广州市天河区黄村街福元中路5号晨晖商务大厦D座412
产品品牌：欧安信
包装规格：ISO9001
产品数量：10000
计量单位：个
产品单价：5000
更新日期：2017-09-04 09:31:09
有效期至：2018-09-04
收藏此信息

欧安信：企业如何建设ISO27001信息安全管理体系详细信息

ISO27001认证体系建设分为四个阶段：实施安全风险评估、规划体系建设方案、建立信息安全管理体系、体系运行及改进。这也符合信息安全管理循环PDCA(Plan-Do-Check-Action)模型及ISO27001要求，即有效地保护企业信息系统的安全，确保信息安全的持续发展。

1、确立范围

首先是确立项目范围，可从机构层次及系统层次两个维度进行范围的划分。

①机构层次，可以考虑内外部机构划分。内部需要覆盖公司的各个部门，包括总部、事业部、制造本部、技术本部等；外部则包括公司信息系统相连的外部机构，包括供应商、中间业务合作伙伴、及其他合作伙伴等。

②系统层次，可按照物理环境划分。即支撑信息系统的场所、所处的周边环境以及场所内保障计算机系统正常运行的设施。包括机房环境、门禁、监控等；网络系统（构成信息系统网络传输环境的线路介质，设备和软件）；服务器平台系统（支撑所有信息系统的服务器、网络设备、客户机及其操作系统、数据库、中间件和Web系统等软件平台系统）；应用系统（支撑业务、办公和管理应用的应用系统）；数据（整个信息系统中传输以及存储的数据）；安全管理（包括安全策略、规章制度、人员组织、开发安全、项目安全管理和系统管理人员在日常运维过程中的安全合规、安全审计等）。

2、安全风险

评估企业信息安全是指保障企业业务系统不被非法访问、利用和篡改，为企业员工提供安全、可信的服务，保证信息系统的可用性、完整性和保密性。主要包括两方面的内容：

①企业安全管理类。通过企业的安全控制现状调查、访谈、文档研读和ISO27001的最佳实践比对，以及在行业的经验上进行“差距分析”，检查企业在安全控制层面上存在的弱点，从而为安全措施的选择提供依据。

②企业安全技术类。基于资产安全等级的分类，通过对信息设备进行的安全扫描、安全设备的配置，检查分析现有网络设备、服务器系统、终端、网络安全架构的安全现状和存在的弱点，为安全加固提供依据。

3、规划体系

规划体系建设方案是在风险评估的基础上，对企业中存在的安全风险提出安全建议，增强系统的安全性和抗攻击性。建设方案企业信息安全问题根源分布在技术、人员和管理等多个层面，须统一规划并建立企业信息安全体系，并最终落实到管理措施和技术措施，才能确保信息安全。

比如，在未来1-2年内通过信息安全体系制的建立与实施，建立安全组织，技术上进行安全审计、内外网隔离的改造、安全产品的部署，实现以流程为导向的转型。在未来的3-5年内，通过完善的信息安全体系和相应的物理环境改造和业务连续性项目的建设，将企业建设成为一个注重管理，预防为主，防治结合的先进型企业。

4、企业信息安全体系建设

企业信息安全体系建立在信息安全模型与企业信息化的基础上，建立信息安全管理体系核心可以更好的发挥六方面的能力：即预警(Warn)、保护(Protect)、检测(Detect)、反应(Response)、恢复(Recover)和反击(Counter-attack)，体系应该兼顾攘外和安内的功能。

安全体系的建设一是涉及安全管理制度建设完善；二是涉及到信息安全技术。首先，针对安全管理制度涉及的主要内容包括企业信息系统的总体安全方针、安全技术策略和安全管理策略等。安全总体方针涉及安全组织机构、安全管理制度、人员安全管理、安全运行维护等方面的安全制度。安全技术策略涉及信息域的划分、业务应用的安全等级、安全保护思路、说以及进一步的统一管理、系统分级、网络互联、容灾备份、集中监控等方面的要求。

其次，信息安全技术按其所在的信息系统层次可划分为物理安全技术、网络安全技术、系统安全技术、应用安全技术，以及安全基础设施平台；同时按照安全技术所提供的功能又可划分为预防保护类、检测跟踪类和响应恢复类三大类技术。总之，企业规划信息安全技术应该结合主流的安全技术以及未来信息系统发展的要求。

欧安信平台为全国企业提供安全高效的在线认证咨询服务，包括高新技术企业认定；信用评级；产品认证（CE、CCC、CQC等）；建筑资质认证；体系认证（ISO9001、ISO14001、OHSAS18001、ISO20000、ISO22000、ISO27001等）。平台所有认证服务明码标价，拿不到证全额退款！目前已有超过3000家企业组织使用欧安信认证！

广州ISO9001认证：oaschina/

广州欧安信认证咨询有限公司发布与 欧安信：企业如何建设ISO27001信息安全管理体系 相关的产品
离婚挽回服务 ISO9001质量管理体系认证广东ISO9001质量管理体系认证 ISO9001 iso质量认证体系广东ISO14001认证