深圳玖誉国际认证有限公司-权威认证机构,认监委备案可查
助力企业发展,玖誉认证服务电话:19935869001
信息安全体系标准认证
ISO27001
当前位置:玖誉认证 > ISO27001

建立ISO27001信息安全管理体系的原则

发布人:玖誉    浏览次数:261次
发布时间:2022-11-22

玖誉认证介绍,ISO27001信息安全管理是指导和控制企业或机构的关于信息安全风险的相互协调的活动,信息安全管理实际上是风险管理的过程,管理的基础是风险的识别与评估。系统的信息安全管理主要体现以下原则:

1、采用目前国际管理界公认的过程方法来建立并实施体系,将活动和相关的资源作为过程进行管理,并系统地识别和管理组织所用的过程,特别是过程之间的相互作用,以改善组织总体的效率和有效性。

2、按照美国著名质量管理专家戴明的PDCA持续改进模式来对信息安全管理体系的诸过程及其相互作用进行管理。

3、将国际信息安全界公认的信息安全最佳惯例有序地形成标准,供各类组织在风险识别、风险评价的基础上进行选择实施,将风险降至企业或机构可以接受的水平。

4、同时关注组织信息的实物/物理安全与信息系统的安全。

5、预防控制为主的思想原则。

6、业务持续性原则,即从故障中恢复业务运作,减少故障对关键业务过程的影响。

7、动态管理原则,即对风险实施动态管理。

8、全员参与的原则。

整个ISMS项目的建立和实施过程大约需6个月时间。在实施过程中我玖誉认证的技术专家会制定符合企业或机构自身情况的、高效的实施方案,并在实施过程中提供必要的、充分的技术支持。企业或机构的管理层为ISMS的实施提供足够的资源以保障ISMS的顺利实施。

玖誉认证独立、客观、公正是公司的执业准则
服务专线:199-3586-9001
玖誉推荐
News recommendation