ISO20000認證體系信息安全管理的控制
如何實施ISO20000認證體系信息安全管理的控制呢？本篇摘要介紹ISO20000認證體系信息安全管理內(nèi)容、概念、要求和信息安全控制以供實施ISO20000認證體系企業(yè)參考。
ISO20000認證體系信息安全管理要求內(nèi)容 INTENT OF THEREQUIREMENTS
信息安全管理過程應(yīng)確保信息安全控制措施能保護信息資產(chǎn)，同時，新的和變更的服務(wù)的設(shè)計與轉(zhuǎn)換應(yīng)考慮信息安全需求。
ISO20000認證體系信息安全管理概念 CONCEPTS
信息安全應(yīng)是一系列方針和程序的結(jié)果，以識別、控制和保護組織的信息及其在存儲、傳送和處理過程中所需的資源。
管理層應(yīng)確定清晰且明確的信息安全管理目標，并與業(yè)務(wù)需求相一致。
服務(wù)提供者應(yīng)根據(jù)信息資產(chǎn)的價值、機密性或業(yè)務(wù)影響對其進行分類。對于每類資產(chǎn)，服務(wù)提供者和客戶應(yīng)確定并達成風險可接受等級。
ISO20000認證體系信息安全管理要求說明 EXPLANATION OFREQUIREMENTS
ISO20000認證體系信息安全政策Information security policy
服務(wù)需求、法律法規(guī)要求和和合同要求是形成信息安全方針的基礎(chǔ)。方針應(yīng)指導(dǎo)物理的、管理的和技術(shù)的信息安全控制措施的使用以保護信息資產(chǎn)的安全，如機密性、完整性和可訪問性。同時，方針應(yīng)由對SMS和服務(wù)負責的管理人員批準。
信息安全策略的范圍應(yīng)包括但不限于必需的物理的、管理的和技術(shù)的控制，以確保SMS范圍內(nèi)信息資產(chǎn)的機密性、完整性和可訪問性。信息安全方針的范圍可能超越SMS的范圍以滿足業(yè)務(wù)需求。
管理層應(yīng)確保個人、客戶供應(yīng)商和內(nèi)部團隊不僅能充分理解方針的內(nèi)容，而且要對堅持遵守方針的重要性予以肯定。
管理層還應(yīng)確保信息安全方針作為風險評估和信息安全審計時的一部分。
信息安全方針應(yīng)為制定風險接受準則和管理所識別的信息安全風險提供指導(dǎo)，如口令管理。
信息安全方針應(yīng)確保定期執(zhí)行信息安全內(nèi)部審核，如信息安全漏洞，新的和變更的服務(wù)的部署。
信息安全方針應(yīng)確保對信息安全審核結(jié)果進行定期評審，以識別信息安全改進機會。如，改正在信息安全審核中發(fā)現(xiàn)的弱點。
注：具備專業(yè)信息安全職責的人員會發(fā)現(xiàn)熟悉ISO/IEC27002,Informationtechnology—Securitytechniques—Codeofpracticeforinformationsecuritymanagement.是很有幫助的。此國際標準包括關(guān)于安全策略的內(nèi)容。
ISO20000認證體系信息安全控制Information securitycontrols
信息安全控制應(yīng)保證實現(xiàn)信息安全管理目標，同時管理信息安全風險。信息安全控制包括物理控制、管理控制或技術(shù)控制。
服務(wù)提供者應(yīng)確?？刂瓶刂拼胧┪募?，且描述了相關(guān)風險及風險應(yīng)對策略。服務(wù)提供者也應(yīng)確定評審控制的權(quán)限和責任，及評審周期。服務(wù)提供者也應(yīng)確定信息安全控制以管理需要訪問、使用或管理組織信息或服務(wù)的外部組織或個人。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標準品供應(yīng)商，法規(guī)咨詢、標準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
