ITRM祝您轻松维护信息安全.pdfVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
ITRM祝您轻松维护信息安全,轻松开心快乐的祝福语,维护信息安全的措施,维护信息安全,维护信息安全应该,维护国家信息安全,避轻松安全吗,避轻松液体安全套,有用信息轻松选,爱轻松安全套

化繁为简—ITRM 祝您轻松维护信息安全管理体系 化繁为简——ITRM 助您轻松维护信息安全管理体系 本文编者:北京谷安天下科技有限公司 网 址: 地 址:北京市海淀区中关村南大街2 号数码大厦A 座806 电 话:010(北京) 021(上海) 0755(深圳) 0991-6999166 (新疆) 手 机 1 化繁为简—ITRM 祝您轻松维护信息安全管理体系 化繁为简——ITRM 助您轻松维护信息安全管理体系 作者:吕康 谷安天下产品顾问 很多企业都已经建立了信息安全管理体系,来满足业务需求或上层管理部门的要求, 其中不乏成功案例,但大家都会面临一个共同的问题,那就是如何将信息安全管理体系 (ISMS)持续的运行下去,不断的PDCA 达到持续改进的目的,正如我们以往经验所说的那 样:信息安全不是一场运动,而是一个持之以恒的活动,是保证业务安全运行的管理工作, 信息安全应体现在日常工作的每一个细节当中。 ISO27001 是国际上通用的信息安全管理体系标准,我们以这个标准要求为例,来简单 解释一下建立信息安全管理体系以及以后还需要做的工作:首先要获得管理层的支持并确定 建立信息安全管理体系的范围,企业还需要做好各种准备和策划工作,包括教育培训、制定 计划、现状调研,以及人力和资源方面的调配;然后在这个范围内收集信息资产以辅助风险 评估,识别出风险后选择适用的风险处理措施并进行处理,从整体和全局的视角,从信息系 统的所有层面进行整体安全建设,并将其文档化,保持文件化的信息安全管理体系,作为组 织实施风险控制、评价和改进信息安全管理体系、实现持续改进必不可少的依据。信息安全 管理体系文件编制完成以后,组织应按照文件的控制要求进行审核与批准并发布实施,在得 到领导层对残余风险的批准和对实施运行ISMS 的授权,并准备适用性声明(SoA),在体系 运行一段时间后进行内审、有效性测量和管理评审,并制定纠正预防措施,此后需要对资产 进行不断的更新,并不断地进行风险评估、处理„„以及其后的各种工作。传统我们都是靠 管理体系本身来支撑这一系列工作的,ISMS 建设的实施人员,除了要具备必要的知识技能 和管理意识外,还要面临大量具体、繁琐和枯燥的工作,例如对信息资产的收集和维护过程, 以及对其进行风险评估时的大量文案工作等等。如果能辅助以信息管理系统对风险评估过程 进行管理,将是一种趋势,现代企业管理中ERP 已经得到广泛认可和应用,生产制造、质量 监控、财务管理、商务管理、人力资源管理、客户关系管理、电子商务等,已经可以整合在 一套基于网络的、开发平台统一的、灵活配置业务流程的信息系统当中,而信息安全管理体 系建设与维护,同样也可以通过类似的方式进行管理。 目前谷安天下研发的IT 风险管理系统(ITRM)正是能够满足体系维护需求的一款软件: 2 化繁为简—ITRM 祝您轻松维护信息安全管理体系 将建立和维护ISMS 的过程固化在软件中,内置多行业多准则知识库,对ISMS 范围轻松管理, 例如准则范围、组织架构、资产清单、流程定义、业务定义等,支持安全检查和差距分析, 全面支持风险评估、体系建设、内审、有效性测量、管理评审等一系列工作,保证这一系列 工作的持续运行和不断改进,并产生丰富的报表和报告。 下面就简单谈谈维护信息安全管理体系过程中几项关键的工作与ITRM系统的结合之道: 一、识别业务的变化 世界环境瞬息万变,因此一个组织的业务随着市场、政治、科技等方面的发展而变化是 非常正常且必然的。然而我们在建立信息安全管理体系时所划定的管理范围是一定的,后续 在体系运维过程中首先应该关注的就是业务的变化,然后才是后续其他细节的工作。在一个 组织内维护信息安全的目的就是保障业务的安全运行,因此从终极意义上说业务是我们保护 的对象。而业务的变化对信息安全管理

文档评论(0)

qrpu4527 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档