扫码微信咨询
2020年浙江ISO27001信息安全管理体系（ISMS）如何建立？
2020-03-02
955
信息安全越来越受到重视，企业组织应在其整体业务活动和所面临风险的环境下建立、实施、运行、监视、评审、保持和改进文件化的ISO27001信息安全体系（ISMS），那么应该怎么做呢，下面将简单地进行介绍。
1、根据业务、 组织、位置、资产和技术等方面的特性，确定ISMS的范围和边界，包括对范围；
2、根据业务、组织、位置、资产和技术等方面的特性，确定ISMS方针；
3、确定组织的风险评估方法；
4、识别风险；
5、分析和评价风险；
6、识别和评价风险处理的可选措施；
7、为处理风险选择控制目标和控制措施。