023-8656 7363
130 4739 3316

专注于IT服务的科技咨询公司

行业资讯

您当前位置 > 主页 > 资讯中心 > 行业资讯 > 详情

ISO27001信息安全管理体系涵盖哪些领域?

ISO27001

   我们之前文章介绍过ISO27001适用的范围非常广泛,那么,ISO27001信息安全管理体系具体涵盖了哪些领域,在哪些方面起作用呢?下面系统地介绍一下。
   1.信息安全方针:管理层应对信息安全提出明确目标,并制定出可操作的安全管理策略,为信息安全提供管理指导和支持。
   2.信息安全组织在组织内建立信息安全组织、管理与第三方有关、及外包管理安全问题。
   3.资产管理:对与信息技术有关的资产进行分类,加强与信息技术有关的资产分类管理,并对这些资产就价值和重要性进行分类标识,实施不同安全措施对这些资产进行保护。
    4.人力资源安全:明确工作人员在招聘、雇佣、解聘过程中所涉及的信息保密等安全问题,加强对工作人员信息安全培训与教育,提高工作人员安全防范意识,减少人为错误、偷窃、欺诈或滥用信息及处理设施的风险。
    5.物理和环境安全:分析安全威胁来源,划分物理安全区域,加强对后台计算机服务器与用户桌面计算机的保护,防止因水、火、盗窃、雷电、电力供应、化学腐蚀等因素带来的安全威胁,并制定计算机设备引进、日常运行、销毁处理程序和办法。
    6.通信与操作管理:覆盖应用系统日常运营和维护程序、服务水平管理、网络管理、存储介质管理、防恶意软件攻击保护、系统和数据备份与恢复管理、信息交换管理等,确保信息处理设施正确和安全运行。
    7.访问控制:定义用户存取控制策略,管理用户存取过程,包括对网络存取控制、操作系统、应用系统及移动设备和远程工作设备进行存取控制。
    8.系统的获取、开发和维护:明确应用系统安全需求,包括输入数据校验、输出数据校验、业务处理过程校验、传输数据认证等;确定加密控制办法,包括加密、数字签名、不可否认服务.密钥管理等管控办法;确定系统文件的安全保护办法,以及开发和支持过程的安全管理办法。确保将安全纳入信息系统的整个生命周期。
    9.信息安全事件管理:确保安全事件发生后有正确的处理流程和报告方式。
    10.业务持续性管理:定义业务持续性管理过程,业务持续性和影响过程分析,制定和执行切实可行的业务持续性计划,定期测试、维护、演练、重新评估业务持续性计划。防止业务活动的中断,并保护关键的业务过程免受重大故障或灾难的影响。
    11.符合性:识别现有适用的法律法规,保护个人信息的隐私;使用合法的、正版的系统软件与应用软件;加强计算机安全审计,保障技术和安全策略的合规性。避免违反任何刑法和民法、法律法规或合同义务以及任何安全要求。
    以上就是关于ISO27001信息安全管理体系涵盖领域的介绍,希望能有所帮助。阿斯科科技主要从事ITSSISO27001CMMI5CMMI认证等IT体系咨询,信息安全服务资质咨询服务以及IT培训服务等.欢迎咨询:130 4739 3316 / 023-8656 7363

阅读上一篇新闻:企业申请ITSS认证组织机构设置不合理会影响吗?      阅读下一篇新闻:企业招标条件需ISO27001体系认证怎么办?

服务案例查看更多