在申請(qǐng)ISO27000認(rèn)證之前，企業(yè)需要提前開展內(nèi)部安全教育培訓(xùn)工作中。一方面是加強(qiáng)涉及到企業(yè)信息安全的認(rèn)識(shí)，確立信息安全管理體系的基本要求;另一方面，還可以幫助相關(guān)工作人員更好的了解什么是ISO27000認(rèn)證，為下一步的認(rèn)證工作充分準(zhǔn)備。總之，企業(yè)有必要對(duì)員工進(jìn)行信息安全管理體系標(biāo)準(zhǔn)及基本知識(shí)的培訓(xùn)，這也是企業(yè)做好信息安全管理的關(guān)鍵因素之一。
1.制定計(jì)劃
網(wǎng)絡(luò)信息安全智能管理系統(tǒng)建立和維護(hù)是個(gè)復(fù)雜的工程項(xiàng)目過程，涉及企業(yè)內(nèi)部培訓(xùn)、風(fēng)險(xiǎn)評(píng)價(jià)、文件編寫、操作、審計(jì)、糾正和防范措施等工作中。為確保全面的成功建立，企業(yè)應(yīng)該開展統(tǒng)籌規(guī)劃，即制定行之有效的工作安排，確立不同時(shí)間范圍的工作職責(zé)總體目標(biāo)和責(zé)任，控制工作進(jìn)度，并突出工作重點(diǎn)，例如使用工程進(jìn)度表。總體計(jì)劃審批后，可以結(jié)合具體工作項(xiàng)目制定詳盡的計(jì)劃，如文件編寫計(jì)劃。在制定計(jì)劃時(shí)，企業(yè)應(yīng)考慮數(shù)據(jù)需求，如人才需求、培訓(xùn)費(fèi)用、辦公設(shè)施以及聘用咨詢公司的成本。如果尋求全面的第三方認(rèn)證，還應(yīng)考慮認(rèn)證費(fèi)用。企業(yè)領(lǐng)導(dǎo)層應(yīng)保證提供必要的人力和資金資源來構(gòu)建該體系。
2.確定網(wǎng)絡(luò)信息安全政策和信息安全管理體系的范圍
網(wǎng)絡(luò)信息安全策略是指導(dǎo)企業(yè)內(nèi)資產(chǎn)(包括敏感信息)的管理、保護(hù)和分配的規(guī)則和指令。這里討論的網(wǎng)絡(luò)信息安全策略是企業(yè)信息安全體系認(rèn)證的總體策略。企業(yè)應(yīng)首先制定網(wǎng)絡(luò)信息安全政策，說明網(wǎng)絡(luò)信息安全在企業(yè)內(nèi)部的重要性，展示管理的承諾，并提出管理網(wǎng)絡(luò)信息安全的方法，為企業(yè)信息安全提供管理方向和支持。
3.現(xiàn)狀調(diào)查和風(fēng)險(xiǎn)評(píng)價(jià)
對(duì)企業(yè)信息安全管理現(xiàn)狀的調(diào)查和風(fēng)險(xiǎn)評(píng)價(jià)是建立信息安全管理體系的基礎(chǔ)和關(guān)鍵。在整個(gè)系統(tǒng)建立過程中，風(fēng)險(xiǎn)評(píng)估工作量占很大比例，風(fēng)險(xiǎn)評(píng)價(jià)的質(zhì)量直接影響安全控制的合理選擇。因此，企業(yè)應(yīng)該指定專門部門負(fù)責(zé)這項(xiàng)基礎(chǔ)工作，風(fēng)險(xiǎn)評(píng)價(jià)人員應(yīng)了解標(biāo)準(zhǔn)的基本要求，掌握風(fēng)險(xiǎn)評(píng)估方法，熟悉企業(yè)的業(yè)務(wù)操作流程和信息系統(tǒng)。風(fēng)險(xiǎn)評(píng)價(jià)需要來自不同部門的管理、信息技術(shù)和操作人員的參與，必要時(shí)應(yīng)獲得信息安全專家的支持。應(yīng)確認(rèn)風(fēng)險(xiǎn)評(píng)價(jià)的結(jié)果。
4.信息安全管理體系規(guī)劃
在完成現(xiàn)狀調(diào)查和風(fēng)險(xiǎn)評(píng)估工作后，企業(yè)應(yīng)根據(jù)既定網(wǎng)絡(luò)信息安全政策的總體要求，確立其網(wǎng)絡(luò)信息安全結(jié)構(gòu)和責(zé)任，選擇控制目標(biāo)和方法，編寫控制摘要，并制定業(yè)務(wù)連續(xù)性計(jì)劃，信息安全管理體系的范圍和風(fēng)險(xiǎn)評(píng)估結(jié)果
在認(rèn)證領(lǐng)域內(nèi)，立標(biāo)顧問擁有的審核團(tuán)隊(duì)，其中大多數(shù)審核員擁有多標(biāo)準(zhǔn)資質(zhì)。這一龐大的多技能審核員隊(duì)伍意味著立標(biāo)能夠同時(shí)在全國不同的地點(diǎn)處理多標(biāo)準(zhǔn)審核，加快合規(guī)保證過程，使您的項(xiàng)目無憂管理。
共有條評(píng)論 網(wǎng)友評(píng)論