扫码微信咨询
ISO27001信息安全体系的监视和评审
2020-03-02
1038
ISO27001信息安全体系在推行实施的过程中，组织应该如何监视和评审ISMS呢？小编今天给大家简单地科普一下，希望能有所帮助。
1、迅速检测过程运行结果中的错误;
2、迅速识别试图的和得逞 的安全违规和事件:
3、使管理者能够确定分配给人员的安全活动或通过信息技术实施的安全活动是否被如期执行；
4、通过使用指示器， 帮助检测安全事态并预防安全事件:
5、确定 解决安全违规的措施是否有效。
二、在考虑安全审核结果、 事件、有效性测量结果、所有相关方的建议和反馈的基础上，进行ISMS有效性的定期评审(包括满足ISMS方针和目标，以及安全控制措施的评审)。
三、测量控制措施的有效性以验证安全要求是否被满足。
1、组织；
2、技术；
3、业务目标和过程；
4、已识别的威胁；
5、已实施的控制措施的有效性；
6、外部事态， 如法律法规环境的变更、合同义务的变更和社会环境的变更。
五、定期进行 ISMS管理评审，以确保ISMS范围保持充分，ISMS 过程的改进得到识别。
六、考虑监视和评 审活动的结果，以更新安全计划。
七、记录可能影响ISMS的有效性或执行情况的措施和事态。