免费咨询
Hi,欢迎来到验厂之家,选择验厂之家,100%通过验厂,验厂之家,使命必达!

BSCI验厂,SA8000认证,Sedex验厂,ICTI验厂,ICTI认证,Disney验厂,RBA认证,RBA认证,ISO9001认证,苹果验厂,华为验厂等一站式验厂咨询、验厂辅导服务,验厂无忧,100%通过验厂,让你省心放心,欢迎拨打:400-008-6006!

当前位置:首页 > ISO27001认证 > ISO27001认证的主要步骤

ISO27001认证的主要步骤

231次 2019-11-22 作者:验厂之家
ISO27001认证一般要经过以下几个主要步骤: 
        1、ISO27001认证策划与准备 
        策划与准备阶段主要是做好建立信息安全管理体系的各种前期工作。内容包括教育培训、拟定计划、安全管理发展情况调研,以及人力资源的配置与管理。 
        2、ISO27001认证确定信息安全管理体系适用的范围 
        信息安全管理体系的范围就是需要重点进行管理的安全领域。组织需要根据自己的实际情况,可以在整个组织范围内、也可以在个别部门或领域内实施。在本阶段的工作,应将组织划分成不同的信息安全控制领域,这样做易于组织对有不同需求的领域进行适当的信息安全管理。在定义适用范围时,应重点考虑组织的适用环境、适用人员、现有IT技术、现有信息资产等。 
        3、ISO27001认证现状调查与风险评估 
        依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行调研和评价,以及评估信息资产面临的威胁以及导致安全事件发生的可能性,并结合安全事件所涉及的信息资产价值来判断安全事件一旦发生对组织造成的影响。 
        4、ISO27001认证建立信息安全管理框架 
        建立信息安全管理体系要规划和建立一个合理的信息安全管理框架,要从整体和全局的视角,从信息系统的所有层面进行整体安全建设,从信息系统本身出发,根据业务性质、组织特征、信息资产状况和技术条件,建立信息资产清单,进行风险分析、需求分析和选择安全控制,准备适用性声明等步骤,从而建立安全体系并提出安全解决方案。


        5、ISO27001认证体系文件编写 
        建立并保持一个文件化的信息安全管理体系是ISO/IEC27001:2005标准的总体要求,编写信息安全管理体系文件是建立信息安全管理体系的基础工作,也是一个组织实现风险控制、评价和改进信息安全管理体系、实现持续改进不可少的依据。在信息安全管理体系建立的文件中应该包含有:安全方针文档、适用范围文档、风险评估文档、实施与控制文档、适用性声明文档。 
        6、ISO27001认证体系的运行与改进 
        信息安全管理体系文件编制完成以后,组织应按照文件的控制要求进行审核与批准并发布实施,至此,信息安全管理体系将进入运行阶段。在此期间,组织应加强运作力度,充分发挥体系本身的各项功能,及时发现体系策划中存在的问题,找出问题根源,采取纠正措施,并按照更改控制程序要求对体系予以更改,以达到进一步完善信息安全管理体系的目的。 
        7、ISO27001认证体系审核 
        体系审核是为获得审核证据,对体系进行客观的评价,以确定满足审核准则的程度所进行的系统的、独立的并形成文件的检查过程。体系审核包括内部审核和外部审核(第三方审核)。内部审核一般以组织名义进行,可作为组织自我合格检查的基础;外部审核由外部独立的组进行,可以提供符合要求的认证或注册。 至于应采取哪些控制方式则需要周密计划,并注意控制细节。信息安全管理需要组织中的所有雇员的参与,比如为了防止组织外的第三方人员非法进入组织的办公区域获取组织的技术机密,除物理控制外,还需要组织全体人员参与,加强控制。此外还需要供应商,顾客或股东的参与,需要组织以外的专家建议。信息、信息处理过程及对信息起支持作用的信息系统和信息网络都是重要的商务资产。信息的保密性、完整性和可用。对保持竞争优势、资金流动、效益、法律符合性和商业形象都是至关重要的。 

        如也有不清楚的可以随时在线留言,我们致力于验厂咨询.体系服务11年,累计帮助31000多家企业顺利通过各种各样验厂和体系认证。为广大客户提供一站式服务,机构遍布全国,无论是国内还是国外,都有我们公司的各个地区的辅导机构,且社会经验丰富,老师专业,拥有诸多的人脉关系,可以为工厂提供高性价比的服务,避免找不到方向,让制造厂安心、一次性顺利通过验厂和认证审核。

上一篇:获得ISO27001认证的意义
验厂培训机构

团队专,服务专

一对一,专业服务

sedex验厂咨询

响应快,定稿快

撰写高效,递交快捷

sa8000认证机构

质量好,保密好

授权率高,安全性强

icti认证辅导

省费用,省心力

全程托管,进度可查