人妻少妇精品一区三区久久久久久,韩国精品一区二区三区无码视频 ,国产成人A码男人的天堂,国产AV妓女影视妓女影院

全國免費(fèi)服務(wù)熱線:
13396513322
ISO27001認(rèn)證的流程
2021.11.23
ISO27001認(rèn)證的流程一階段:現(xiàn)狀調(diào)研從日常運(yùn)維、管理機(jī)制、系統(tǒng)配置等方面對公司信息安全管理安全現(xiàn)狀進(jìn)行調(diào)研,通過培訓(xùn)使公司相關(guān)人員全面了解信息安全管理的基本知識。包括:(1)項(xiàng)目啟動(dòng):前期溝通,實(shí)施計(jì)劃,項(xiàng)目小組,資源支持,啟動(dòng)會(huì)議。(2)前期培訓(xùn):信息安全管理基礎(chǔ),風(fēng)險(xiǎn)評估方法。(3)現(xiàn)狀評估:初步了解信息安全現(xiàn)狀,分析與ISO27001標(biāo)準(zhǔn)要求的差距。(4)業(yè)務(wù)分析:訪談?wù){(diào)查,核心與支持業(yè)務(wù),業(yè)務(wù)對資源的需求,業(yè)務(wù)影響分析。第二階段:風(fēng)險(xiǎn)評估對公司信息資產(chǎn)進(jìn)行資產(chǎn)價(jià)值、威脅因素、脆弱性分析,從而評估公司信息安全風(fēng)險(xiǎn),選擇適當(dāng)?shù)拇胧?、方法?shí)現(xiàn)管理風(fēng)險(xiǎn)的目的。(1)資產(chǎn)識別:識別公司的各種信息資產(chǎn)。(2)風(fēng)..