ISO27001認證體系信息安全管理策略指南
實施信息化、工業(yè)化(即兩化融合)認證企業(yè)不可避免會涉及到ISO27001信息安全管理體系，本文摘要介紹ISO27001認證體系信息安全管理策略，僅供參考。
一.控制-信息安全策略集宜被定義，由管理者批準、發(fā)布，傳達給所有員工和外部相關(guān)方；
二.實現(xiàn)指南-在最高管理層次上，公司定義一個息安全方針，該方針宜獲獲得管理層批準，并建立組織管理其信息安全目標的方法。
信息安全方針宜關(guān)注下列方面產(chǎn)生的要求
(1) 業(yè)務(wù)戰(zhàn)略;
(2) 法律、法規(guī)和合同;
(3)當前和預期的信息安全威脅環(huán)境。
該息安全方針應(yīng)包括涉及以下內(nèi)容的陳述:
a) 息安全、目標和原則的足義，以指導所有信息安全有關(guān)的活動；
b) 信息安全管理方面的一般和 特定責任的分配給已定義的角色；
c) 處理偏差和意外外的過程。
在較低層面.，該信息安全策略應(yīng)宜由特定主題的策略予以支持. 這些策略進一步強制性地規(guī)定了信息安全控制的實現(xiàn)，通常是結(jié)構(gòu)化的，以強調(diào)組織內(nèi)某些目標群體的需求或涵蓋某些主題。例如， 這樣的策略主題包括:
a) 訪問控制 ;
b) 信息分級(和l 處理) :
c) 物理和環(huán)境安全 ;
d)面向終端用戶策略：
1) 資產(chǎn)的可接受使用 :
2) 桌面和屏幕的清理:
3) 信息傳輸:
4）移動監(jiān)備l遠程工作 ;
5) 軟件安裝及其使用規(guī)則;(這是實施ISO27001認證體系控制點)
e) 備份 ;
f)信息傳輸 ;
g) 惡意軟件防范;
h) 技術(shù)脆弱性管理 :
i ) 密碼控制 :(這是實施ISO27001認證體系控制點)
j )通信安全 ;
k) 隱私及其個人可識別信息的保護;
1) 供應(yīng)商關(guān)系。
這些策略宜采用頂期讀者適合的、可訪問和可理解的形式傳達給員工和外部相關(guān)方， 例如 .信息安全意識、教育和培訓環(huán)境下。
三.其他信息
內(nèi)部信息安全策略求因組織而異。內(nèi)部策略對于大型和復雜的組織而言尤其有用，當這些組織中確定和批準控制預期水平的人且與實現(xiàn)控制的人員是分離的. 或者當內(nèi)部策略應(yīng)用在組織不同的人員或職能時，也是非常有用的。信息、安全策略可以以單一..信息安全策略"文件的形式發(fā)布. 或作為各不相同但相互關(guān)聯(lián)的一套文仲的形式發(fā)布。
如果信息安全策略在組織外進行分發(fā)，宜注意不要泄漏保密信息。
上述內(nèi)容實施ISO27001認證體系企業(yè)制訂信息安全策略時參考。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標準品供應(yīng)商，法規(guī)咨詢、標準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
