随着信息化水平的不断提高,信息安全逐渐成为人们关注的焦点,全球都在探寻如何保障信息安全的问题,欧洲各国均开始制定了有关信息安全的本国标准。2005年10月由国际标准化组织发布ISO27001标准2005版。ISO27001标准为组织提供了从规划、实施、改进信息安全管理体系的完善的框架,是组织实施信息安全管理的最佳实践指导。
嘉洋天智以ISO27001标准为指导,持续风险管理主线,为结合项目管理的基本原理,充分考虑了国内企业的信息安全管理现状,提出了ISO27001认证方案“六步法”来帮助组织高效建立ISO27001管理体系,并快速通过ISO27001认证。
现状调查,调查组织信息安全管理现状,从组织、人员、安全技术、管理措施几个方面对企业进行评估,找出与ISO27001标准的差距、发掘组织的信息安全需求,并共同明确ISO27001实施的目标、范围和重点。
培训导入,开展多层次的ISO27001标准及相关培训和研讨,导入ISO27001的管理思想、增强组织信息安全意识。
体系定义,以ISO27001标准为框架,结合组织自身的信息安全管理实践,形成符合组织安全需求的信息安全管理体系。
推广实施,部署ISO27001体系定义的信息安全技术措施和管理措施,并持续管理信息安全风险,同时持续改进ISO27001体系。
内部审核,开展内部审核和管理评审,检查体系的有效性、适宜性和充分性,持续改进ISO27001信息安全管理体系。
审核获证,由审核员进行ISO27001认证审核,并颁发ISO27001认证证书。
嘉洋天智作为专业的ISO27001认证机构,拥有数十名ISO27001认证咨询专家,ISO27001认证咨询专家均具有十多年的信息安全技术和信息安全管理经验,具备ISO27001主任审核员、CISSP、CISP、CISA资格,为涉及政府、金融保险、软件服务、数据中心几十家单位提供了ISO27001认证咨询、ISO27001培训服务,有着丰富的ISO27001认证咨询经验。
我们秉承“以风险为驱动,以预防为核心”信息安全管理咨询理念帮助客户规划和实施信息安全管理体系,我们以信息安全风险评估为主导,帮助分析组织的信息资产及信息资产的信息安全风险。我们从ISO27001标准所要求的11个管理领域入手,将ISO27001标准中的133个信息安全安全控制点与客户的现有的管理流程有机结合,实现以预防为主的信息安全管理机制。通过ISO27001的实施,深化员工的信息安全意识,强化组织的信息安全管理和技术措施,降低了信息安全风险和信息安全事件的损害。