邱加洲,邱加洲講師,邱加洲聯(lián)系方式,邱加洲培訓(xùn)師-【中華講師網(wǎng)】
務(wù)實(shí)、責(zé)任、專注
52
鮮花排名
0
鮮花數(shù)量
2016-07-11 2616

策劃階段,組織應(yīng):

定義ISMS的范圍和方針;

定義風(fēng)險(xiǎn)評估的系統(tǒng)性方法;

識別風(fēng)險(xiǎn);

應(yīng)用組織確定的系統(tǒng)性方法評估風(fēng)險(xiǎn);

識別并評估可選的風(fēng)險(xiǎn)處理方式;

選擇控制目標(biāo)與控制方式;

當(dāng)決定接受剩余風(fēng)險(xiǎn)時(shí)應(yīng)獲得管理者同意,并獲得管理者授權(quán)開始運(yùn)行信息安全管理體系。

實(shí)施階段,組織應(yīng)該實(shí)施選擇的控制,包括:

實(shí)施特定的管理程序;

實(shí)施所選擇的控制;

運(yùn)作管理;

實(shí)施能夠促進(jìn)安全事件檢測和響應(yīng)的程序和其他控制。

檢查階段,組織應(yīng):

執(zhí)行程序,檢測錯(cuò)誤和違背方針的行為;

定期評審ISMS的有效性;


定期評審ISMS的有效性;

評審剩余風(fēng)險(xiǎn)和可接受風(fēng)險(xiǎn)的等級;

執(zhí)行管理程序以確定規(guī)定的安全程序是否適當(dāng),是否符合標(biāo)準(zhǔn),以及是否按照預(yù)期的目的進(jìn)行工作;

定期對ISMS進(jìn)行正式評審,以確保范圍保持充分性,以及ISMS過程的持續(xù)改進(jìn)得到識別并實(shí)施;

記錄并報(bào)告所有活動(dòng)和事件。

改進(jìn)措施階段,組織應(yīng):

測量ISMS績效;

識別ISMS的改進(jìn)措施,并有效實(shí)施;

采取適當(dāng)?shù)募m正和預(yù)防措施;

與涉及到的所有相關(guān)方磋商、溝通結(jié)果及其措施;

必要時(shí)修改ISMS,確保修改達(dá)到既定的目標(biāo)。

公司名稱:聯(lián)創(chuàng)智業(yè)企業(yè)管理咨詢有限公司

邱老師助理QQ:1239036895   聯(lián)系電話:0592-3809710/13779901810(隨時(shí)歡迎來電咨詢)

公司地址:福建省廈門市集美區(qū)集源路46號集美學(xué)府710室




全部評論 (0)

Copyright©2008-2024 版權(quán)所有 浙ICP備06026258號-1 浙公網(wǎng)安備 33010802003509號 杭州講師網(wǎng)絡(luò)科技有限公司
講師網(wǎng) 3969a.com 直接對接10000多名優(yōu)秀講師-省時(shí)省力省錢
講師網(wǎng)常年法律顧問:浙江麥迪律師事務(wù)所 梁俊景律師 李小平律師