ISO27001認(rèn)證信息安全管理體系的建設(shè)
ISO27001認(rèn)證信息安全管理體系的建設(shè) ISO27001認(rèn)證體系建設(shè)分為四個階段:實施安全風(fēng)險評估、規(guī)劃體系建設(shè)方案、建立信息安全管理體系、體系運行及改進(jìn)。也符合信息安全管理循環(huán)PDCA(Plan-Do-Check-Action)模型及ISO27001要求,即有效地保護(hù)企業(yè)信息系統(tǒng)的安全,確保信息安全的持續(xù)發(fā)展。 1、確立范圍 首先是確立項目范圍,從機(jī)構(gòu)層次及系統(tǒng)層次兩個維度進(jìn)行范圍的劃分。從機(jī)構(gòu)層次