前事不忘、后事之師。在已經(jīng)開展ISO27001信息安全體系建設(shè)的公司中發(fā)生的問(wèn)題,已經(jīng)直接影響了安全管控效果,造成ISO27001信息安全管理體系僅僅停留在文件上,未能有效地改變企業(yè)內(nèi)部的管理模式、行為方式、思想意識(shí),未能解決實(shí)際存在的問(wèn)題。
導(dǎo)致這些問(wèn)題的原因很多,從ISO27001體系的計(jì)劃、建立和導(dǎo)入、實(shí)施和運(yùn)作、監(jiān)控和評(píng)審、維護(hù)和改進(jìn)等體系管理階段的角度看,主要包括:
未能采用科學(xué)的方法進(jìn)行ISO27001體系構(gòu)建對(duì)自身風(fēng)險(xiǎn)識(shí)別、分析不足,沒(méi)有規(guī)范的風(fēng)險(xiǎn)評(píng)估流程,不能覆蓋安全管理的所有方面,不能采取針對(duì)性的管控措施,明確自己存在的不足和努力方向。
脫離實(shí)際,套用ISO27001標(biāo)準(zhǔn)對(duì)標(biāo)準(zhǔn)進(jìn)行生搬硬套,沒(méi)有針對(duì)企業(yè)的現(xiàn)狀進(jìn)行詳細(xì)的“望聞問(wèn)切”,基于個(gè)體現(xiàn)狀,參考案例,結(jié)合經(jīng)驗(yàn)進(jìn)行定制開發(fā),造成安全管理體系與公司現(xiàn)有的管理方法、制度和流程沖突、脫節(jié),不能適應(yīng)公司的人員和組織現(xiàn)狀、文化氛圍。
人員思想不統(tǒng)一,積極性不高安全管理需要領(lǐng)導(dǎo)支持、全員參與,不是系統(tǒng)管理、維護(hù)人員的幾個(gè)人的事情,人員思想不統(tǒng)一就不能集中力量,達(dá)成目標(biāo)。尤其是在安全管理體系建設(shè)剛起步時(shí),面臨著大量人員兼職的情況,不會(huì)主動(dòng)、積極的參與安全管理工作,尤其是在缺乏有效激勵(lì)措施的情況下。
缺乏強(qiáng)制性的技術(shù)配置措施有些安全管控措施的落實(shí),單憑制度約束是很難得,尤其是在制度與其人員自身利益沖突,且其違反制度的成本極低,或其不當(dāng)行為不易被發(fā)現(xiàn)的情況下。缺乏有效的、強(qiáng)制性的防護(hù)、監(jiān)控、審計(jì)措施,就不能保證體系的切實(shí)落地和執(zhí)行。
對(duì)問(wèn)題的解決,也需要從這三個(gè)方面進(jìn)行入手和解決。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了,如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊,包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)跟我們聯(lián)系刪除并致歉!
本文來(lái)源: http://bqlw.net/zs/202008/ccaa_5528.html