ISO27001認(rèn)證體系的11個(gè)管理要項(xiàng)
ISO27001認(rèn)證體系的11個(gè)管理要項(xiàng)包括:
1、安全策略（SecurityPolicy）:為信息安全提供管理方向和支持.
2、信息安全組織（OrganizationofInformationSecurity）:內(nèi)部管理信息安全;信息資產(chǎn)的安全.
3、資產(chǎn)管理（AssetManagement）:確保信息資產(chǎn)得到適當(dāng)水平的保護(hù).
4、人力資源安全（HumanResourcesSecurity）:減少人為風(fēng)險(xiǎn);了解信息安全威脅;確保相應(yīng)的培訓(xùn).
5、物理和環(huán)境安全（PhysicandEnvironmentSecurity）:保護(hù)信息系統(tǒng)基礎(chǔ)設(shè)施、設(shè)備、媒體免受非法的實(shí)物訪(fǎng)問(wèn)、自然災(zāi)害和環(huán)境危害.
6、通信和運(yùn)行管理（CommunicationandOperationsManagement）:確保信息處理設(shè)備安全的操作;降低系統(tǒng)失效的風(fēng)險(xiǎn);保護(hù)軟件和信息的完整性;維護(hù)信息處理和通訊的完整性和可用性;確保網(wǎng)絡(luò)信息的安全措施和支持基礎(chǔ)結(jié)構(gòu)的保護(hù).
7、訪(fǎng)問(wèn)控制（AccessControl）:通過(guò)對(duì)各種訪(fǎng)問(wèn)的權(quán)限和能力進(jìn)行限制,確保系統(tǒng)安全.
8、系統(tǒng)開(kāi)發(fā)和維護(hù)（ISs.Acquisition,DevelopmentMaintenance）:確保信息安全保護(hù)深入到操作系統(tǒng)中;保證用戶(hù)數(shù)據(jù)安全;保證IT項(xiàng)目工程及其支持活動(dòng)的安全性;維護(hù)應(yīng)用程序軟件和數(shù)據(jù)的安全.
9、信息安全事件管理（InformationSecurityIncidentManagement）:確保與信息系統(tǒng)有關(guān)的安全事件和弱點(diǎn)的溝通能夠及時(shí)采取糾正措施.
10、業(yè)務(wù)持續(xù)性管理（BusinessContinuityManagement）:防止商業(yè)活動(dòng)的中斷與防止關(guān)鍵商業(yè)過(guò)程免受重大失誤或?yàn)?zāi)難的影響.
11、符合性（Compliance）:符合法（刑法、民法或契約責(zé)任）;符合安全方針和標(biāo)準(zhǔn).


人類(lèi)工效學(xué)認(rèn)證證書(shū)辦理機(jī)構(gòu)
gap認(rèn)證申請(qǐng)流程,中藥材gap的主要內(nèi)容是什么
知識(shí)產(chǎn)權(quán)管理體系認(rèn)證是什么
CMMI的5個(gè)成熟度等級(jí)
TS16949認(rèn)證標(biāo)準(zhǔn)與9001的異同點(diǎn)分析
ISO31000風(fēng)險(xiǎn)管理認(rèn)證證書(shū)的費(fèi)用是多少
ISO14001環(huán)境管理體系的審核行程和審核內(nèi)容安排工作
如何管理好企業(yè)的老員工？給你4個(gè)方法機(jī)制，管理才能得心應(yīng)手