验厂认证案例
认证咨询
什么是ISMS?ISO/IEC27001控制大项管理内容包括哪些方面?有哪些注意事项?
时间:2024-05-08       浏览:726次
        ISMS概述
        •本标准用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(Information Security Management System,简称ISMS)提供模型。
        •采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测量,例如简单的情形可采用简单的ISMS解决方案。
        •本标准可被相关的内部方和外部方运用以评估一致性。
        ISO/IEC27001控制大项--管理内容
        •安全方针:制定信息安全方针,为信息安全提供管理指导和支持,并定期评审;
        •信息安全组织:建立信息安全基础设施,管理组织范围内的信息安全;维护被第三方所访问的组织的信息处理设施和信息资产的安全,以及当信息处理外包给其他组织时,确保信息的安全。
        •资产管理:核查所有信息资产,做好信息分类,确保信息资产受到适当程度的保护。
        •人力资源安全:确保所有员工、合同方和第三方了解信息安全威胁和相关事宜,他们的责任、义务,以减少人为差错、盗窃、欺诈或误用设施的风险。
        • 物理与环境安全:定义安全区域,防止对办公场所和信息的未授权访问、破坏和干扰;保护设备的安全,防止信息资产的丢失、损坏或被盗,以及对业务活动的干扰;同时,还要做好一般控制,防止信息和信息处理设施的损坏或被盗。

        • 通讯和操作管理:制定操作规程和职责,确保信息处理设施的正确和安全操作;建立系统规划和验收准则,将系统失效的风险减到最低;防范恶意代码和移动代码,保护软件和信息的完整性;做好信息备份和网络安全管理,确保信息在网络中的安全,确保其支持性基础设施得到保护;建立媒体处置和安全的规程,防止资产损坏和业务活动的中断;防止信息和软件在组织之间交换时丢失、修改或误用。

              

        • 访问控制:制定文件化的访问控制策略,避免信息系统的未授权访问,并让用户了解其职责和义务,包括网络访问控制、操作系统访问控制、应用系统和信息访问控制、监视系统访问和使用,定期检测未授权的活动;当使用移动办公和远程工作时,也要确保信息安全。
        • 信息系统的获取、开发和维护:标识系统的安全要求,确保安全成为信息系统的内置部分;控制应用系统的安全,防止应用系统中用户数据的丢失、被修改或误用;通过加密手段保护信息的保密性、真实性和完整性;控制对系统文件的访问,确保系统文档的安全;严格控制开发和支持过程,维护应用系统软件和信息的安全。
        • 信息安全事故的管理:报告信息安全事件和弱点,及时采取纠正措施,确保使用持续有效的方法管理信息安全事故。
        • 业务连续性管理:目的是为了减少业务活动的中断,使关键业务过程免受主要故障或天灾的影响,并确保他们的及时恢复。
        • 符合性:信息系统的设计、操作、使用和管理要符合法律法规的要求,符合组织安全方针和标准,还要控制系统审核,使系统审核过程的效力最大化、干扰最小化。

华南验厂网专业从事客户验厂、认证咨询、咨询辅导,价格公道,服务优良,秉承创新、高效、专业、务实企业精神。“咨询+辅导+考勤"”一站式服务保姆式辅导,全方位实时跟踪,多年来成功帮助上万家企业顺利通过验厂,在行业中有口皆碑! 十年磨一剑,咨询服务实力品牌。实力雄厚保证,选择华南验厂网、验厂无忧愁!

解决方案 / The solution
BSCI验厂环境保护审核解决方案(二)

4、BSCI验厂评审中工厂有充分证据表明...【详情】

BSCI验厂环境保护审核解决方案(一)

若BSCI验厂的主要被审核方(生产商)持...【详情】

成功案例 / Successful cases
祝贺连云港味之素冷冻食品有限公司2024年成功通过...

连云港味之素冷冻食品有限公司成立于200...【详情】

祝贺深圳鲲鹏创意科技有限公司2024年成功通过DI...

深圳鲲鹏创意科技有限公司成立于2022年...【详情】

常见问题 / FAQS
ESCP认证介绍,ESCP认证审核常见问题解答

ESCP认证简介供应链责任规范(ESCP...【详情】

验厂标准介绍,疫情下劳工政策及常见问题解答(三)

验厂就是按照一定的标准对工厂进行审核或评...【详情】

热门资讯 / Hot news