ISO27000中的PDCA四个阶段

体系管理认证咨询

北华联系方式/Contact

苏州北华认证咨询有限公司

联系人：郝老师
手机：13584839499
电话：400-0512-166
传真：0512-67781682

北华分公司联系方式/Contact

上海分公司

地址：上海市虹口区四川北路1915号7B01室
联系人：周老师
电话：400-0512-166
QQ：147324888

重庆分公司

地址：重庆市璧山区璧泉街道虎峰村2社
联系人：沈老师
电话：400-0512-166
QQ：334585712

常州分公司

地址：常州市武进区礼嘉镇浦岸村
联系人：刘老师
电话：400-0512-166
QQ：47459674

福建分公司

地址：福建省厦门市集美区杏林董任路8号
联系人：纪老师
电话：400-0512-166
QQ：147324888

青岛分公司

地址：青岛市市北区鞍山路108号
联系人：陈老师
电话：400-0512-166
QQ：147324888

杭州分公司

地址：杭州市下城区绍兴路538号浙江三立时代广场9楼
联系人：孙老师
电话：400-0512-166
QQ：147324888

广东分公司

地址：深圳市宝安区沙井镇新桥第三工业区大围4路1号
联系人：郭老师
电话：400-0512-166
QQ：147324888

天津分公司

地址：天津市南开区梅苑路5号金融科技大厦3316室
联系人：宋老师
电话：400-0512-166
QQ：147324888

深圳分公司

地址：深圳市宝安区沙井镇新桥第三工业区大围4路1号
联系人：顾老师
电话：400-0512-166
QQ：147324888

ISO27001信息安全管理体系

您的位置：首页 » 体系管理认证咨询 » ISO27001信息安全管理体系

ISO27000中的PDCA四个阶段

文章出处：苏州北华认证咨询有限公司公司网址：www.isorzzx.cn发表时间：2016-5-16

核心提示：信息安全就是组织应明确需要保护的信息资源，确保信息的机密性、完整性和可用性，并保持良好的协调状态。信息安全对企业经营非常重要，为了防止信息安全事故或事件的发生，尽管在技术方面采取了防火墙和入侵监测系统，但是人为因素造成的信息机密流失仍然占有很高的比率（据说约70%）。

一、策划阶段，组织应：
         定义ISMS的范围和方针；
         定义风险评估的系统性方法；
         识别风险；
         应用组织确定的系统性方法评估风险；
         识别并评估可选的风险处理方式；
         选择控制目标与控制方式；
         当决定接受剩余风险时应获得管理者同意，并获得管理者授权开始运行信息安全管理体系。

二、实施阶段，组织应该实施选择的控制，包括：
         实施特定的管理程序；
         实施所选择的控制；
         运作管理；
         实施能够促进安全事件检测和响应的程序和其他控制。

三、检查阶段，组织应：
         执行程序，检测错误和违背方针的行为；
         定期评审ISMS的有效性；
         评审剩余风险和可接受风险的等级；
         执行管理程序以确定规定的安全程序是否适当，是否符合标准，以及是否按照预期的目的进行工作；
         定期对ISMS进行正式评审，以确保范围保持充分性，以及ISMS过程的持续改进得到识别并实施；
         记录并报告所有活动和事件。

四、改进措施阶段，组织应：
         测量ISMS绩效；
         识别ISMS的改进措施，并有效实施；
         采取适当的纠正和预防措施；
         与涉及到的所有相关方磋商、沟通结果及其措施；
         必要时修改ISMS，确保修改达到既定的目标。

ISMS：ISMS（Information Security Management System）是信息安全管理体系。ISO/IEC17799:2000它是继ISO9000、ISO14000和OHSAS18000之后，又产生的一个管理体系标准— 信息安全管理体系标准。

信息安全就是组织应明确需要保护的信息资源，确保信息的机密性、完整性和可用性，并保持良好的协调状态。信息安全对企业经营非常重要，为了防止信息安全事故或事件的发生，尽管在技术方面采取了防火墙和入侵监测系统，但是人为因素造成的信息机密流失仍然占有很高的比率（据说约70%）。因此，建立信息安全管理体系十分必要。

为了建立、实施和保持信息安全管理体系，首先应策划信息安全管理体系的方针和目标，

识别、分类和清理信息资源，根据其危险程度、薄弱环节和发生频次，实施风险控制，包括回避、转移、控制和消除风险。按PDCA循环模式，建立信息安全管理体系。建立信息安全管理体系共有8个阶段。包括确定ISMS适用范围、策划ISMS方针目标、策划风险控制的过程、识别和评估风险、对风险控制现状分析、选择和制订管理方案、识别存在的遗留风险和正式实施ISMS。

用于 ISMS认证的标准有ISO/IEC17799:2000和BS7799-2:1999。据说，到2003年8月15日止，按BS7799认证的企业全世界共有282家，其中中国有5家。英国最多，有99家。ISO/IEC JTC1/SC27正在对ISO/IEC17799:2000进行修订。预计2004或2005年正式发布修订版本。采用 ISO/IE C17799建立ISMS，并取得认证的好处在于能够建立完善的信息安全管理体系，从管理角度防止信息系统出现安全事故或事件；对外树立信息系统可靠性形象，满足顾客要求，提高企业竞争能力。认证的范围适合于所有类型和规模的组织，特别是涉及个人信息保护的组织，例如金融、通讯、医疗、社区管理、电子商务和电子政务等。

业务监督：

欢迎各位新老客户对我们服务进行监督，提出批评改进意见。

您的宝贵意见对我们非常重要，我们将持续改进我们的服务，不断满足和客户的需求。

体系管理认证咨询项目

产品检测及产品认证咨询项目

您想立即通过ISO9000/ISO14000等国际质量体系认证吗？

——让北华帮助您