扫码微信咨询
企业初次申请如何通过ISO27001认证
2020-09-06
809
企业如果没有相关经验，且是初次申请，要如何通过ISO27001认证呢？我们都知道，申请ISO27001认证需要先实施体系至少三个月，在实施过程中，阐明体系中的ISMS信息安全要求是至关重要的。
2、识别ISMS范围内的主要业务、流程和功能；
3、识别当前应用系统、通信网络、活动场所和IT资源等；
4、识别关键信息资产及其在保密性、完整性和可用性方 面的保护；
企业如何阐明ISO27001体系中ISMS信息安全要求呢？
1、确认组织的信息安全目标，并识别所确认的目标对未来信息处理要求的影响；2、识别ISMS范围内的主要业务、流程和功能；
3、识别当前应用系统、通信网络、活动场所和IT资源等；
4、识别关键信息资产及其在保密性、完整性和可用性方 面的保护；
5、识别所有基本要求(例如法律、法规、政策、标准、业务要求行业标准、供应商协议、 保险条件等) 。