ISO27001信息安全管理体系实施方案7_第1页
ISO27001信息安全管理体系实施方案7_第2页
ISO27001信息安全管理体系实施方案7_第3页
ISO27001信息安全管理体系实施方案7_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、ISO27001信息安全管理体系实施方案7信息安全管理体系认证咨询项目实施方案目录1项目重点与体系设计 （2）1.1评估现状与标准间的差异（2）1.2ISO/IEC27001 : 2013 差距分析（2）1.3基于ISO/IEC27001 : 2013的管理体系设计 （4）2建设与实施（6）2.1管理体系建设方法论（6）2.2实施计划（7）3交付物一览表（9）1项目重点与体系设计1.1评估现状与标准间的差异在正式开展信息安全管理体系建设项目之初，咨询顾问为了熟悉客户业务流程、组织架构以及信息安全管控现状，通过深入现场、人员访谈、发放问卷、文件审阅等途径，对客户业务状况 以及由此引发的问题和需求

2、进行全面了解，发掘潜在问题，并做 分类描述和分析。同时，将客户的现状和国际标准进行对比，找 到现实差距。差距分析的结果，将成为项目实施的主要依据，以 及下阶段风险评估和体系建设的基础。咨询顾问实施差距分析的方法， 是借助咨询方开发的专用差 距分析工具，在采集包括信息安全管理相关的信息之后，按照标准要求，全方位展示客户的差距，找到突出的问题所在。差距分 析的结果，可以让客户对自身现状有个直观判断，便于为将来的工作指出重点，也便于通过项目实施之后的再次评估看到项目的 绩效。1.2ISO/IEC27001 : 2013 差距分析此项差距分析是基于ISO27001:2013版正文条款和附录 A的 内容

3、分别进行差距分析。正文条款：差距分析的实质内容共计7章，主要说明了如何建立、实施、维护和持续改进信息安全管理 体系（ISMS）,以保证在制度层面对信息安全进行有效管理。附 录A:差距分析的内容包括具体的 14个控制领域、35个控制目 标和114个具体的控制措施，以保证在技术层面对信息安全的有 效管理。我们从体系的运行管理和114个控制项2个部分为客户进行 差距分析。体系的运行管理部分主要评估客户现有的组织架构、 信息安全管理活动的成熟度与标准间的差异，此项评估结果会在项目实施阶段组织架构设计和体系运行管理活动设置过程中提 供关键的信息。体系运行管理差距分析示例附录A部分的差距分析主要通过对11

4、4个控制项的逐一比对，分析客户目前信息安全控制措施与标准间的差距，此项评估结果会在项目实施阶段信息安全管理策略及控制措施编写时提 供主要依据和方向。114控制项差距分析示例标准要求成熟度得分合规要求4组织环境7.008,005 领导 8.678.006规戈1J6.008.007 支持7.148.008 运行 6.008,009 绩效评价 10,008.0010 改进10.008.00标准正文部分得分小计：78.30符合符合差距分析过程工作表为了让差距分析的结果更加直观有效，我们以 CMMI成熟 度评估为模型，已量化的方式向客户展示当前组织信息安全管理 成熟度级别以及与标准间存在的差距。SEI 的能力成熟度模型(Capacity Maturity Model )1.3基于ISO

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论