信息安全知識競賽培訓(xùn)_iso-資料下載頁
2025-01-20 02:37本頁面
【正文】 步 風(fēng)險管理 選擇控制目標(biāo)和控制措施 建立 ISMS框架 未選擇某項控制措施的原因 ? 風(fēng)險原因 沒有識別出相關(guān)的風(fēng)險 ? 財務(wù)原因 財務(wù)預(yù)算的限制 ? 環(huán)境原因 安全設(shè)備 、 氣候 、 空間等 ? 技術(shù) 某些控制措施在技術(shù)上不可行 ? 文化 社會環(huán)境的限制 ? 時間 某些要求目前無法實施 ? 其它 ？ 第四步 風(fēng)險管理 選擇控制目標(biāo)和控制措施 建立 ISMS框架 第五步 管理層的批示 ?管理層批準(zhǔn)建議的殘余風(fēng)險 ?獲得管理層授權(quán)實施和運行 ISMS。 ISO27001對 ISMS的要求： 建立 ISMS框架 第六步 準(zhǔn)備適用聲明 適用性聲明，提供了一份考慮風(fēng)險處理結(jié)果的摘要，被排除的選項需反復(fù)確認(rèn)以保證不會忽略任何控制。 ISO27001對 ISMS的要求： ?選擇控制目標(biāo)與控制措施以及被選擇的原因 ?正在實施的控制目標(biāo)和控制措施 ?被排除的控制目標(biāo)和控制措施以及被排除的理由。 建立 ISMS框架 在選擇了控制目標(biāo)和控制措施后，對實施某項控制目標(biāo)、措施和不實施某項控制目標(biāo)、措施進行記錄，并對原因進行解釋的文件。 未來實現(xiàn)公司 ISMS 適用聲明 第六步 準(zhǔn)備適用聲明 建立 ISMS框架 適應(yīng)性聲明 SOA ? SOA描述機構(gòu)要實現(xiàn)的控制目標(biāo)和控制措施。對應(yīng)不選的控制要給予說明。 ? SOA是一個文檔，描述機構(gòu)是如何控制風(fēng)險的。因此， SOA不必過于詳細(xì)。 ? SOA是證書的附件。也可以作為單獨的文檔提供給需要的外部機構(gòu)和伙伴。 實施和運作信息安全管理體系 ? 識別合適的管理行動和確定管理信息安全風(fēng)險的優(yōu)先順序 ? 實施風(fēng)險處理計劃以達(dá)到識別的控制目標(biāo) ? 實施控制目標(biāo)和控制措施 ? 培訓(xùn)和意識 ? 管理運作過程 ? 管理資源 ? 實施程序和其他有能力隨時探測和回應(yīng)安全事故的控制措施 監(jiān)控和評審信息安全管理體系 ? 執(zhí)行監(jiān)控程序和其他控制措施 ? 進行常規(guī)的信息安全管理體系有效性的評審 ? 評審殘余風(fēng)險和可接受風(fēng)險的水平，考慮以下方面的變化 ? 在計劃的時間段內(nèi)實施內(nèi)部信息安全管理體系審核 ? 記錄所采取的行動和能夠影響信息安全管理體系的有效性或績效的事件 維護和改進信息安全管理體系 ? 實施已識別的對于信息安全管理體系的改進措施 ? 采取合適的糾正和預(yù)防措施 ? 溝通結(jié)果和行動并得到所有參與的相關(guān)方的同意。 ? 確保改進行動達(dá)到了預(yù)期的目標(biāo) 關(guān)鍵成功因素 ? 安全方針、目標(biāo)和活動反應(yīng)組織業(yè)務(wù)目標(biāo) ? 實施安全的方法與組織的文化相一致 ? 管理層明顯的支持和承諾 ? 充分理解安全要求、風(fēng)險評估及風(fēng)險管理 ? …… 課程總結(jié) ?什么是 ISMS ?為什么建 ISMS ?ISMS的重要原則 ?ISMS的實現(xiàn)方法 問題？
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1