體系認證
產品認證
資質認證
項目申報
管理培訓
ISO 三個體系認證之間的差異
2022-12-08
知道這些信息安全認證將不在困難（一）
2019-11-08 09:04:41
ISO27001認證是信息安全認證的簡稱，也是很多做軟件行業都需要的一個ISO認證，軟件行業本身屬于技術性人才密集的行業，隨著信息化程度的提高，在信息安全和各類標準健全的今天，ISO27001更加顯得重要。那么ISO27001認證需要怎么實行，企業需要在前中后期準備什么呢？
一(yi)、項目前(qian)期準備階段(duan)目的：充(chong)分體(ti)現領(ling)導作(zuo)用和全員參與的原則，確保各個(ge)層(ceng)(ceng)面意識到信息(xi)安全管理(li)體(ti)系的必(bi)要性和管理(li)層(ceng)(ceng)的決心
內容(rong)：啟動該(gai)項目所必需的組(zu)織準(zhun)備
包括：
① 理解管(guan)理層意圖，滲透管(guan)理思路；
② 將實施ISO27001項目的(de)決定、目的(de)、意(yi)義、要(yao)求在組(zu)織內傳(chuan)達，這也(ye)是體(ti)(ti)現內部溝通，提高全體(ti)(ti)員(yuan)工意(yi)識的(de)必(bi)要(yao)手段；
③ 組織(zhi)建設，包括任命管理者代表、成立(li)貫標組織(zhi)機構、各級(ji)信息安全管理人員(yuan)，明(ming)確其職責。
二、現場調研診斷
目的：了解組(zu)織的現狀，尋找與ISO27001標準的差距(ju)
內(nei)容：實施調研診斷
包括：
① 根據(ju)貴公司(si)的主(zhu)要(yao)業務(wu)流(liu)程所產(chan)生(sheng)的信息流(liu)及(ji)其所依(yi)賴(lai)的計(ji)算環境（包(bao)括硬件(jian)、軟件(jian)、數(shu)據(ju)、人(ren)力(li)、服務(wu)等）進行(xing)安全(quan)要(yao)求的確定；
② 對(dui)企(qi)(qi)業現行業務流程進行全面的了解，按(an)照(zhao)標準評估企(qi)(qi)業的信(xin)息安全管理體系；
③ 識(shi)別各業務流(liu)程所(suo)采取的管(guan)理流(liu)程和(he)管(guan)理職責(ze)；
④ 對(dui)照標(biao)準要(yao)求，尋(xun)找(zhao)改進的(de)機會；
⑤ 根據ISO27001標準(zhun)的風險(xian)評估方法(fa)論(lun)，國家標準(zhun)，制定科學(xue)、有效(xiao)、適用的風險(xian)評估方法(fa)。
三、人員培訓
目的：提(ti)升各級領導和全(quan)員(yuan)的信息安全(quan)意識，使內審員(yuan)具(ju)備相應(ying)能力
內容：動員會(hui)、ISO27001標準培(pei)(pei)訓(xun)、信息安全管(guan)理體系文件編寫培(pei)(pei)訓(xun)、培(pei)(pei)訓(xun)是落實要(yao)求的重要(yao)手段
包括：
動員(yuan)(yuan)會：提(ti)高全(quan)員(yuan)(yuan)信息(xi)安(an)全(quan)意識，包括：
什(shen)(shen)么(me)是(shi)信(xin)息(xi)安全(quan)？什(shen)(shen)么(me)是(shi)ISO27001信(xin)息(xi)安全(quan)管理體系？為什(shen)(shen)么(me)要實施(shi)ISO27001？ISO27001信(xin)息(xi)安全(quan)管理體系對企(qi)業(ye)有什(shen)(shen)么(me)意義(yi)？整(zheng)個(ge)工作(zuo)流(liu)程、進度是(shi)怎(zen)么(me)安排的？都需要哪些(xie)人員培訓此項(xiang)工作(zuo)？
ISO27001標準培(pei)訓：主(zhu)要(yao)講解ISO27001信息安全(quan)管理體(ti)系標準的條款理解及運(yun)用。
管理層培訓擴大到中層領(ling)導(dao)，最后與高(gao)層領(ling)導(dao)在一起培訓，高(gao)層領(ling)導(dao)的參與就是一種榜樣的力量，有助(zhu)于全體(ti)員工信息安全意識的提高(gao)；
四、整合體系文件架設計(ji)
目(mu)的：策劃(hua)覆蓋各(ge)個業務(wu)流程的系統(tong)的文件(jian)化程序。
內(nei)容(rong)：根據現(xian)場(chang)診斷(duan)的結果，梳(shu)理所(suo)有管理活動流程，根據ISO27001標準要求形成信息(xi)安(an)全管理體系(xi)文件(jian)清單，
包括(kuo)：
① 根據所識別的業務流(liu)程，形成管理(li)活(huo)動流(liu)程圖；優化或再造業務流(liu)程，保證管理(li)活(huo)動的系統和順暢；
② 根據流程圖(tu)及流程的(de)復雜程度(du)，策劃符合(he)標準要(yao)求和實際業務(wu)要(yao)求的(de)信(xin)息安(an)全管理體系文件(jian)清單；
③ 形成信息安(an)全管(guan)理體系文(wen)件說明(ming)，包括文(wen)件的目的、管(guan)控范圍、職(zhi)責(ze)、管(guan)理活動接口、管(guan)理流(liu)程等；與各(ge)業務流(liu)程負(fu)責(ze)人溝通修(xiu)訂文(wen)件清單
