isms體系業(yè)務(wù)持續(xù)性管理程序-資料下載頁(yè)
【導(dǎo)讀】已中斷的業(yè)務(wù)活動(dòng)，實(shí)現(xiàn)公司業(yè)務(wù)持續(xù)發(fā)展而實(shí)施的管理活動(dòng)。本程序適應(yīng)于本公司應(yīng)用軟件的開(kāi)發(fā)和系統(tǒng)集成的活動(dòng)等主要業(yè)務(wù)的持續(xù)性管理。各部門(mén)負(fù)責(zé)部門(mén)相關(guān)系統(tǒng)的故障處理及與之相關(guān)的作業(yè)中斷的恢復(fù)。公司在首次信息安全風(fēng)險(xiǎn)評(píng)估后進(jìn)行業(yè)務(wù)持續(xù)性和影響的分析。b)識(shí)別出對(duì)本部門(mén)業(yè)務(wù)持續(xù)性造成嚴(yán)重影響的主要事件，如設(shè)備故障、火災(zāi)等；e)關(guān)于系統(tǒng)恢復(fù)或替換的費(fèi)用考慮。握該體系的具體執(zhí)行程序和標(biāo)準(zhǔn)，并了解對(duì)該體系進(jìn)行檢查和審核的方法以及制作審核報(bào)告的技巧。信息安全管理人員，欲將ISO27001導(dǎo)入組織的人員，在ISO27001實(shí)施過(guò)程中承擔(dān)內(nèi)部審核工作的人員，有志于從事IT. ◆ISO/IEC27001簡(jiǎn)介：ISO27001標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容，ISO27001標(biāo)準(zhǔn)認(rèn)證?！粜畔踩芾韺?shí)施細(xì)則：從十個(gè)方面介紹ISO27001的各項(xiàng)控制目標(biāo)和控制措施?！粜畔踩芾眢w系規(guī)范：ISO/IEC27001-2020標(biāo)準(zhǔn)要求內(nèi)容，PDCA管理模型，ISMS建設(shè)方法和過(guò)程。第二部分：ISO27001：2020信息安全管理體系文件建立
【正文】 細(xì)則：從十個(gè)方面介紹 ISO27001的各項(xiàng)控制目標(biāo)和控制措施。 ◆ 信息安全管理體系規(guī)范： ISO/IEC270012020 標(biāo)準(zhǔn)要求內(nèi)容， PDCA 管理模型， ISMS 建設(shè)方法和過(guò)程。 第二部分： ISO27001： 2020 信息安全管理體系文件建立（ ISO27001 與 ISO900 ISO14001 管 理體系如何整合） ◆ ISO27001 與 ISO900 ISO14001 的異同 ◆ ISO27001 與 ISO900 ISO14001 可以共用的程序文件和三級(jí)文件 ◆ 如何將三體系整合降低公司的體系運(yùn)行成本 ◆ ISO9001 、 ISO1400 ISO27001 體系三合一整合案例分析 第三部分：信息安全管理體系內(nèi)部審核技巧和認(rèn)證應(yīng)對(duì)案例分析 ◆ ISO27001 ： 2020 標(biāo)準(zhǔn)對(duì)內(nèi)審員的新要求 ◆ 信息安全管理體系認(rèn)證現(xiàn)場(chǎng)審核的流程、技巧及溝通方法 ◆ 如何應(yīng)對(duì)認(rèn)證公司的認(rèn)證審核、監(jiān)督審核、案例分析 ◆ 考 試 考試合格者頒發(fā) “ISO27000 信息安全管理體系內(nèi)部審核員培訓(xùn)合格證書(shū) ”
鄂ICP備17016276號(hào)-1