华道众合专业提供ISO20000认证、ISO27001认证、ISO27000认证、信息系统集成及服务资质(CCRC信息安全认证)、itss资质认证、CMMI认证、APP安全认证、商用密码产品认证在线咨询  |  公司简介  |  联系我们
10年专业ISO20000、ISO27001、ISO27000、itss、CMMI、CCRC、商用密码产品、APP安全认证咨询机构
24小时服务热线:
13681200268
4006-010-725
服务项目
最新动态
热点文章
HOME 首页 > 服务项目 > ISO27001信息安全管理体系认证 > ISO27000信息安全管理体系-ISMS 管理评审

:ISO27000信息安全管理体系-ISMS 管理评审

文章录入:华道众合   文章来源:华道众合   添加时间:2013-1-11
7 ISMS 管理评审
7.1 总则
管理者应按策划的时间间隔(至少一年一次)评审组织的ISMS,以确保其持续的适宜性、充分性和有效性。评审应包括评价ISMS改进的机会和变更的需要,包括安全方针和安全目标。评审结果应清楚地写入文件,并保持记录(见4.3.3)。
7.2 评审输入
管理评审的输入应包括:
a) ISMS审核和评审的结果;
b) 相关方的反馈;
c) 组织用于改进ISMS业绩和有效性的技术、产品或程序;
d) 纠正和预防措施的实施情况;
e) 上次风险评估未充分指出的脆弱性或威胁;
f) 有效性测量的结果;
g) 上次管理评审所采取措施的跟踪验证;
h) 任何可能影响ISMS的变更;
i) 改进的建议。
7.3 评审输出
管理评审的输出应包括与以下方面有关的任何决定和措施:
a) ISMS有效性的改进;
b) 更新风险评估和风险处置计划;
b) 必要时,修订影响信息安全的程序和控制措施,以反映可能影响ISMS的内外事件,包括以下方面的变化:
1) 业务要求;
2) 安全要求;
3) 影响现有业务要求的业务过程;
4) 法律法规要求;
5) 合同责任;
6) 风险等级和/或风险接受准则。
c) 资源需求;
d) 改进测量控制措施有效性的方式。
想了解更多的关于信息可以经常关注我们