iso27001

，以保证公司主要业务的连续，不受重大故障和灾难的影响。 11. 组织对全体员工进行信息安全、 IT 服务管理的教育培训，提高信息安全意识和服务意识。 12. 组织管理体系的推广工作，确保所有员工理解并严格遵守各项管理制度、规范和程序。 确保管理体系管理评审、内部审核工作的进行。 德信诚 培训网 更多免费资料下载请 进： 好好学习社区 总经理应以增强顾客满意为目的，确保顾客的要求得到确定并予以满足

和改进安全的新的控制措施 第三方实施的变更： 新技术的使用 新产品或者新版本的采用 服务设施物理位置的变更 提供商的变更 管理本部应该考虑变更对业务系统的影响，进行风险再评估，及时更新相关协议和工作流程。 5 相关支持性文件 无 6 相关记录 《保密承诺书》 中国 3000 万经理人首选培训网站 更多免费资料下载请进： 好好学习社区 ISO27001 信息安全管理标准理解及内审员培训 培训热线：

准则和可接受水平。 1) 识别适用于 ISMS和已经识别的业务信息安全、法律和法规要求的风险评估方法。 2) 建立接受风险的准则并识别风险的可接受等级。 选择的风险评估方法应确保风险评估能产生可比较的和可重复的结果。 注：风险评估具有不同的方法。 具体参照 国家 《 信息安全风险评估规范 》 标准。 3) 公司的风险评估的流程 公司制定《信息安全风险评估控制程序》，建立识别适用于信息安全管理体

式 指定或委派各信息安全相关部门管理者代表及成员 信息安全管理委员会 通过文件形式下发 定期评审信息安全策略文件 一年一次或安全策略发生变更时对策略进行评审工作的发起 信息安全管理委员会 依据变更流程 惠州 培训网 更多免费资料下载请进： 好好学习社区 定期召开信息安全工作会议，讨论信息安全相关事项 每月一次 信息管理部 会议记录并上报信息安全管理委员会 定期对信息安全策略实施审计

2 低 可用性价值较低，合法使用者对信息及信息系统的可用度在正常工作时间达到 25%以上 1 可忽略 可用性价值可以忽略，合法使用者对信息及信息系统的可用度在正常工作时间低于 25% 惠州 培训网 更多免费资料下载请进： 好好学习社区 3分以上为重要资产，重要信息资产由信息安全部确立清单 威胁识别 威胁分类 对重要资产应由 ISMS 小组识别其面临的威胁。 针对威胁来源，根据其表现形式将威胁分为