從PDCA的角度來(lái)建立ISO27001體系
策劃階段,組織應(yīng): 定義ISMS的范圍和方針; 定義風(fēng)險(xiǎn)評(píng)估的系統(tǒng)性方法; 識(shí)別... Read More →
淺談企業(yè)認(rèn)證ISO27001的誤區(qū)
企業(yè)通過(guò)ISO27001認(rèn)證予以相應(yīng)的補(bǔ)貼是政府鼓勵(lì)企業(yè)通過(guò)企業(yè)獲得國(guó)際認(rèn)證,這... Read More →
外包企業(yè)ISO27001信息安全管理的實(shí)踐探索
自從商務(wù)部推出服務(wù)外包“千百十工程”之后,在政府政策的大力扶持之下,國(guó)內(nèi)外包產(chǎn)業(yè)... Read More →
ISO27001信息安全管理體系認(rèn)證輔導(dǎo)流程
第一階段:現(xiàn)狀調(diào)研 從日常運(yùn)維、管理機(jī)制、系統(tǒng)配置等方面對(duì)公司信息安全管理安全現(xiàn)... Read More →
ISO27001有哪些認(rèn)證機(jī)構(gòu)
截止到2012年8月,國(guó)內(nèi)經(jīng)過(guò)認(rèn)監(jiān)委備案的ISO27001信息安全管理體系認(rèn)證機(jī)... Read More →
ISO27001適用于哪些行業(yè)?
適用于各種類型、規(guī)模和特性的組織(例如:商業(yè)企業(yè)、政府機(jī)構(gòu)、非盈利組織等),規(guī)定... Read More →
ISO/IEC27001的起源與發(fā)展?
信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn),該標(biāo)... Read More →
ISO/IEC27001最新標(biāo)準(zhǔn)的特點(diǎn)及對(duì)獲證企業(yè)的影響?
現(xiàn)版的信息安全管理體系ISO27001:2005標(biāo)準(zhǔn)已經(jīng)使用了8年,日前ISO組... Read More →
ISO27001與27002的關(guān)系
ISO27001和ISO27002之間的工作關(guān)系需要理解的非常明確,因?yàn)镮SO2... Read More →
軟件行業(yè)信息安全面臨的威脅(ISO27001信息安全體系的建立)
軟件行業(yè)面臨的威脅總結(jié)為兩類,主要分為外網(wǎng)和內(nèi)網(wǎng),外網(wǎng):各種互聯(lián)網(wǎng)絡(luò)違法犯罪、病... Read More →