ISO27001認(rèn)證體系文件編寫 

建立并保持一個(gè)文件化的息管理體系是ISO/IEC27001:2005標(biāo)準(zhǔn)的總體要求，編寫息管理體系

 

文件是建立息管理體系的基礎(chǔ)工作，也是一個(gè)組織實(shí)現(xiàn)風(fēng)險(xiǎn)控制、評(píng)價(jià)和改進(jìn)息管理體系、實(shí)

 

現(xiàn)持續(xù)改進(jìn)不可少的依據(jù)。在息管理體系建立的文件中應(yīng)該包含有：方針文檔、適用范圍文檔、

 

風(fēng)險(xiǎn)評(píng)估文檔、實(shí)施與控制文檔、適用性聲明文檔。

 在做好風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備工作之后，需要對(duì)企業(yè)的當(dāng)前的息系統(tǒng)進(jìn)行資產(chǎn)識(shí)別、威脅識(shí)別和脆弱性識(shí)別。

 

  此外，在對(duì)企業(yè)進(jìn)行息風(fēng)險(xiǎn)評(píng)估之前，如果要保障企業(yè)息風(fēng)險(xiǎn)評(píng)估過程順利實(shí)現(xiàn)并且風(fēng)險(xiǎn)評(píng)估結(jié)果真實(shí)有效，重要的一點(diǎn)是要首先針對(duì)企業(yè)的息 管理工作制定一個(gè)風(fēng)險(xiǎn)評(píng)估策略。好的風(fēng)險(xiǎn)評(píng)估策略是風(fēng)險(xiǎn)評(píng)估模型是否設(shè)計(jì)成功的關(guān)鍵，同時(shí)，一個(gè)好的風(fēng)險(xiǎn)評(píng)估策略需要包括企業(yè)息風(fēng)險(xiǎn)產(chǎn)生的起因以及 進(jìn)行風(fēng)險(xiǎn)評(píng)估操作的范圍和目的。

 

  由于企業(yè)的息風(fēng)險(xiǎn)的產(chǎn)生因素包括外部風(fēng)險(xiǎn)因素和內(nèi)部風(fēng)險(xiǎn)因素，這些風(fēng)險(xiǎn)因素都是企業(yè)日常工作中時(shí)刻面臨的。風(fēng)險(xiǎn)因素是企業(yè)息風(fēng)險(xiǎn)事故發(fā)生的潛存原因，風(fēng)險(xiǎn)因素主要是引起企業(yè)息風(fēng)險(xiǎn)事故發(fā)生 的大小以及頻率的因素，是企業(yè)息風(fēng)險(xiǎn)出現(xiàn)威脅和損失的內(nèi)在和間接的原因。

ISO27001認(rèn)證體系審核 

體系審核是為獲得審核證據(jù)，對(duì)體系進(jìn)行客觀的評(píng)價(jià)，以確定滿足審核準(zhǔn)則的程度所進(jìn)行的系統(tǒng)的、獨(dú)立的

 

并形成文件的檢查過程。體系審核包括內(nèi)部審核和外部審核(第三方審核)。內(nèi)部審核一般以組織名義進(jìn)行，

 

可作為組織自我合格檢查的基礎(chǔ)；外部審核由外部獨(dú)立的組織進(jìn)行，可以提供符合要求的認(rèn)證或注冊(cè)。