信息安全管理体系框架
安全方针――管理层应对信息安全提出明确目标,并制定出可操作的安全管理策略,为信息安全提供管理指导和支持。安全组织――在组织内建立信息安全组织、管理与第三方有关、及外包管理安全问题。资产分类与管理――对于信息技术有关的资产进行分类,加强与信息技术有关的资产分类管理,并对这些资产就价值和重要性进行分类标识,实施不同安全措施对这些资产进行保护。
访问控制――定义用户存取控制策略,管理用户存取过程,包括对网络存取控制、操作系统、应用系统及移动设备和远程工作设备进行存取控制。信息安全事件管理――确保安全事件发生后有正确的处理流程和报告方式。
ISO27001信息安全管理体系对企业的重要性:促进公司IT业务健康发展。从 1995年开始,到迄今为止,此标准在IT类型企业中被广泛推广接受,涵盖几乎所有信息化领域的大中型企业,从根本上提高组织/企业的综合竞争力。