您現在的位置: 主頁 > ISO27001認證 >
ISO27001認證
建立ISO27001信息安全管理體係的原則
       信息安全管理是指導和控製企業或機構的關於信息安全風險的相互協調的活動,信息安全管理實際上是風險管理的過程,管理的基礎是風險的識別與評估。係統的信息安全管理主要體現以下原則:
       ★采用目前國際管理界公認的過程方法來建立並實施體係,將活動和相關的資源作為過程進行管理,並係統地識別和管理組織所用的過程,特別是過程之間的相互作用,以改善組織總體的效率和有效性。
       ★按照美國著名質量管理專家戴明的PDCA持續改進模式來對信息安全管理體係的諸過程及其相互作用進行管理。
       ★將國際信息安全界公認的信息安全最佳慣例有序地形成標準,供各類組織在風險識別、風險評價的基礎上進行選擇實施,將風險降至企業或機構可以接受的水平。
       ★同時關注組織信息的實物/物理安全與信息係統的安全。
       ★預防控製為主的思想原則。
       ★業務持續性原則,即從故障中恢複業務運作,減少故障對關鍵業務過程的影響。
       ★動態管理原則,即對風險實施動態管理。
Copyright © 2018 上海蜜柚成年app企業管理谘詢有限公司 版權所有 備案號:滬ICP備18002551號 電子營業執照