構(gòu)建一個(gè)合格的ISO27001信息安全管理體系的關(guān)鍵因素
1.最高領(lǐng)導(dǎo)層對(duì)管理體系的承諾; 2.體系與整個(gè)組織文化的一致性,與業(yè)務(wù)營(yíng)運(yùn)目標(biāo)的一致性; 3.理清職責(zé)權(quán)限; 4.有效的宣傳、培訓(xùn),提升意識(shí),不僅要針對(duì)內(nèi)部員工,也要針對(duì)合作伙伴、供應(yīng)商、外包服務(wù)商等; 5.盤清信息資產(chǎn)、明確信息安全的要求,明晰風(fēng)險(xiǎn)評(píng)估和處理的方法和流程; 6.均衡的測(cè)量監(jiān)控體系,持續(xù)監(jiān)控各種變化,從監(jiān)控結(jié)果中尋求持續(xù)改進(jìn)的機(jī)會(huì)。 如您想