华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质(CCRC信息安全认证)、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证在线咨询  |  公司简介  |  联系我们
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构
24小时服务热线:
13681200268
4006-010-725
服务项目
最新动态
热点文章
HOME 首页 > 服务项目 > ISO27001信息安全管理体系认证 > ISO27001信息安全管理体系要求--过程方法

:ISO27001信息安全管理体系要求--过程方法

文章录入:华道众合   文章来源:华道众合   添加时间:2012-12-18
0.2 过程方法
本标准鼓励在建立、实施、运行、监视、评审、保持和改进组织的ISMS时采用过程方法。为使组织有效运作,必须识别和管理众多相互关联的活动。通过利用资源和管理,将输入转化为输出的一项活动,可以视为一个过程。通常,一个过程的输出可直接形成下一过程的输入。
组织内诸过程的系统的应用,连同这些过程的识别和相互作用及其管理,可称之为“过程方法”。
过程方法在应用时强调以下方面的重要性:
a) 了解组织的信息安全要求及建立信息安全策略和目标的需求;
b) 在组织的整体业务风险框架内,通过实施和运行控制以管理组织的信息安全风险;
c) 监视和评审ISMS的业绩和有效性;
d) 基于客观测量的持续改进。
本标准采用PDCA“策划-实施-检查-改进”(PDCA)模式。该模型适用于ISMS的所有过程。图1描述了ISMS如何输入相关方的信息安全要求和期望,经过必需的活动和过程,产生满足这些需求和期望的信息安全输出。图1也展示了4、5、6、7和8章过程的联系。
采用PDCA模型也反应了OECD指南(2002)《信息系统和网络的安全治理》中的准则。
本标准为在风险评估、安全设计和实施、安全管理和再评估方面实施这些指南中的准则提供
了强健模型。
想了解更多的关于信息可以经常关注我们