业务范围
合作客户
联系我们
广东省中标认证检测管理咨询中心

总部:
广东省中标认证检测管理咨询中心
电话:400-088-0933
24小时咨询电话:13542100148
地址:广州市天河区员村二横路全丰商业大厦912

分部:

江门中心:江门市江海区江海二路52号之三404
电话:0750-3066053
手机:13542100148
联系人:杨经理

长沙中心:长沙市雨花区劳动东路208号华菱新城地标1710
电话:0731-85532970
手机:15073154965
联系人:杨经理

珠海中心:珠海市香洲区昌业路200号
电话:0756-8659565
手机:13928021049
联系人:秦经理

ISO27001 信息安全管理体系

ISO27001:2005的11大控制领域

ISO/IEC27001:2005标准包括11大控制领域、39个控制目标和133项控制措施,为企业提供全方位的信息安全保障。

信息安全管理体系框架

1、信息安全方针--管理层应对信息安全提出明确目标,并制定出可操作的安全管理策略,为信息安全提供管理指导和支持。

2、信息安全组织--在组织内建立信息安全组织、管理与第三方有关、及外包管理安全问题。

3、资产管理--对与信息技术有关的资产进行分类,加强与信息技术有关的资产分类管理,并对这些资产就价值和重要性进行分类标识,实施不同安全措施对这些资产进行保护。

4、人力资源安全--―明确工作人员在招聘、雇佣、解聘过程中所涉及的信息保密等安全问题,加强对工作人员信息安全培训与教育,提高工作人员安全防范意识,减少人为错误、偷窃、欺诈或滥用信息及处理设施的风险。

5、物理和环境安全--分析安全威胁来源,划分物理安全区域,加强对后台计算机服务器与用户桌面计算机的保护,防止因水、火、盗窃、雷电、电力供应、化学腐蚀等因素带来的安全威胁,并制定计算机设备引进、日常运行、销毁处理程序和办法。

6、通信与操作管理--覆盖应用系统日常运营和维护程序、服务水平管理、网络管理、存储介质管理、防恶意软件攻击保护、系统和数据备份与恢复管理、信息交换管理等,确保信息处理设施正确和安全运行。

7、访问控制--定义用户存取控制策略,管理用户存取过程,包括对网络存取控制、操作系统、应用系统及移动设备和远程工作设备进行存取控制。

8、系统的获取、开发和维护--明确应用系统安全需求,包括输入数据校验、输出数据校验、业务处理过程校验、传输数据认证等;确定加密控制办法,包括加密、数字签名、不可否认服务、密钥管理等管控办法;确定系统文件的安全保护办法,以及开发和支持过程的安全管理办法。确保将安全纳入信息系统的整个生命周期。

9、信息安全事件管理--确保安全事件发生后有正确的处理流程和报告方式。

10、业务持续性管理--定义业务持续性管理过程,业务持续性和影响过程分析,制定和执行切实可行的业务持续性计划,定期测试、维护、演练、重新评估业务持续性计划。防止业务活动的中断,并保护关键的业务过程免受重大故障或灾难的影响。

11、符合性--识别现有适用的法律法规,保护个人信息的隐私;使用合法的、正版的系统软件与应用软件;加强计算机安全审计,保障技术和安全策略的合规性。避免违反任何刑法和民法、法律法规或合同义务以及任何安全要求。

分享到:
点击次数:  更新时间:2015-06-02 22:27:05