iso27001管理評審程序(參考版)
2025-05-18 01:13本頁面
【正文】 ◆ 信息安全管理體系規(guī)范： ISO/IEC270012021 標(biāo)準(zhǔn)要求內(nèi)容， PDCA 管理模型， ISMS 建設(shè)方法和過程。 ◆ ISO/IEC 27001 簡介： ISO27001 標(biāo)準(zhǔn)發(fā)展歷史、現(xiàn)狀和主要內(nèi)容， ISO27001 標(biāo)準(zhǔn)認(rèn)證。 【課程大綱】 第一部分： ISO27001： 2021 信息安全概述、標(biāo)準(zhǔn)條款講解 ◆ 信息安全概述：信息及信息安全， CIA 目標(biāo)， 信息安全需求來源，信息安全管理。掌握該體系的具體執(zhí)行程序和標(biāo)準(zhǔn)，并了解對該體系進(jìn)行檢查和審核的方法以及制作審核報告的 技巧。本課程將詳述 ISO 27001:2021/ISO 27002:2021 標(biāo)準(zhǔn)的每一個要求，指導(dǎo)如何管理信息安全風(fēng)險，并附以大量的審核實戰(zhàn)案例以作說明。 管理評審產(chǎn)生的相關(guān)的記錄應(yīng)由主管體系建設(shè)的部門按 《記錄控制程序》 保管，包括管理評審計劃、評審前各部門準(zhǔn)備的評審資料、評審會議記錄及管理評審報告等。 管 理評審報告 管理評審大會結(jié)束后，由體系主管部門根據(jù)管理評審輸出的要求和管理評審大會的會議記錄進(jìn)行總結(jié)，在管理者代表的指導(dǎo)下撰寫 《管理評審報告》 ，經(jīng)管理者代表審核，交領(lǐng)導(dǎo)批準(zhǔn)后，發(fā)至相關(guān)部門并由主管體系建設(shè)的部門負(fù)責(zé)監(jiān)控執(zhí)行。 管 理評審輸出 管理評審的輸出應(yīng)包括以下方面有關(guān)的措施： ① IT 服務(wù)管理體系 /信息安全管理體系及其過程的改進(jìn)，包括對 IT 服務(wù)方針 /信息安全方針、 IT 服務(wù)目標(biāo) /信息安全目標(biāo)、組織結(jié)構(gòu)、過程控制等方面的評價； ② 與客戶要求有關(guān)的產(chǎn)品的改進(jìn)，對現(xiàn)有產(chǎn)品符合要求的評價，包括是否需要進(jìn)行產(chǎn)品、過程審核等與評審內(nèi)容相關(guān)的要求； ③ 資源需求等。 管理評審采取什么方式進(jìn)行由管理者代表請示公司領(lǐng)導(dǎo)后決定，一般默認(rèn)情況下以會議形式進(jìn)行。 管理者代表主持管理評審會議，各部門負(fù)責(zé)人和有關(guān)人員對評審輸入做出評價，對于發(fā)現(xiàn)的不合格或潛在的不合格項提出糾正和預(yù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1