福建ISO27001认证辅导 ISO27000认证需要什么材料

1. 目的和范围
为确保公司的业务能够持续稳定的进行，限度的降低信息安全事件对业务的影响，特制订本管理制度。
业务连续性管理为关键业务过程提供支持。
2. 引用文件
1) 下列文件中的条款通过本规定的引用而成为本规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的版本。凡是不注日期的引用文件，其版本适用于本标准。
2) GB/T 22080-2016/ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理体系要求
3) GB/T 22081-2016/ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实施细则
4) 《信息安全事件管理制度》
3. 职责和权限
1) 信息安全管理小组：审批业务连续性计划，分配相关资源，确保业务持续性活动顺利进行；在发生重大信息安全事件或灾难时担任公司业务中断的恢复的总指挥与总协调。
2) 信息安全工作小组：负责组织进行相关业务连续性计划（BCP）编写，审核BCP，组织BCP演练，监督修改完善；在发生重大信息安全事件或灾难时，负责协调进行信息和资产保护，及时恢复中断的业务。
3) 各相关部门：配合信息安全工作小组执行BCP的编写与演练；在发生重大信息安全事件或灾难时，负责保护本部门的信息和资产，及时恢复中断的业务。

1. 安全事件的发现
相关部门应建立监控措施和日志查看制度，采用必要的技术手段，确保及时发现安全事件；相关部门根据风险评估、安全事件和安全告警的内容，及时发现潜在安全事件；应向所有员工和第三方服务商提供培训，使之认识到发现并报告安全事件是其应尽的义务。
一般安全事件处理流程：
a) 相关工程师、管理人员、运营安全工作人员在日常维护、巡检、日志检查等过程中发现异常，或接到其他人员的异常报告，并判断为安全事件；
b) 事件发现者将事件发生时的情况，内容包括事件发生的时间、地点系统名称、现象描述、初步分析等，用邮件或电话报告给运营安全工作人员，并确认相关人员可立即收到和处理。
c) 运营安全工作人员判断事件安全级别，无法判断或非一般安全事件则上报运营安全组长按照严重安全事件处理；对于严重安全事件，启动相应级别事件响应流程；
d) 对于一般安全事件，运营安全工作人员应协助运营安全副组长直接处理解决问题。
e) 一般应在30分钟内查明原因，并且在60分钟内能够处理完成并解决了问题。
f) 如果在规定的时间范围内无法解决问题，运营安全工作人员应通过电话、传真等方式通知报告运营安全组长，并说明对处理情况的反馈要求，启动相应级别事件响应流程。

1. 目的和范围
为加强和改进信息安全事件管理；在发生信息安全事件时能及时报告，快速响应，将损失控制在小范围；在发生信息安全事件后，能够分析事故原因及产生影响、反馈处理结果、吸取事故教训；在发现信息安全异常现象时，能及时沟通，采取有效措施，防止安全事故的发生；特制订本管理制度。本制度适用于影响信息安全的所有事故以及安全异常现象以及全体人员（包括外协人员、实习生、长期客户员工、来访客户等）。
2. 引用文件
1) 下列文件中的条款通过本规定的引用而成为本规定的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励各部门研究是否可使用这些文件的版本。凡是不注日期的引用文件，其版本适用于本标准。
2) GB/T 22080-2016/ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理体系要求
3) GB/T 22081-2016/ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实施细则
4) 《业务连续性管理制度》
3. 职责和权限
1) 信息安全管理小组：负责对内部信息安全事件的处理和奖惩意见进行审批；负责对纠正预防措施进行审批。
2) 信息安全工作小组：负责组织制定内部信息安全事件处理制度；听取信息安全事件的汇报，负责对信息安全事件进行调查*，提出处理措施，提出奖惩意见以及纠正预防措施，负责信息安全有关的所有文件的管理与控制；负责组织制定项目信息安全事件处理制度；听取信息安全事件的汇报，负责对信息安全事件进行调查*，提出处理措施，提出奖惩意见以及纠正预防措施，负责信息安全有关的所有文件的管理与控制。
3) 各部门：积极预防信息安全事件的发生；及时准确的汇报信息安全事件，配合信息安全事件的调查*工作；配合执行处理措施，奖惩决定以及纠正预防措施。
4) 异常现象和事件发现人：异常现象和事件发现人有义务及时准确地报告异常现象和事件的真实情况，并采取适当的临时措施制止事故的进一步扩大。

5.1. 信息的收集和汇总分析
1) 不符合的信息可能来自：
 法律法规的变更产生的不符合；
 员工、顾客及相邻部门和群众的意见和投诉；
 资产识别及评价发现的不符合；
 内部和外部审核及管理评审发现的不符合；
 体系运行中发现的问题；
 检查与监督过程中发现的不符合；
 事故调查时发现的不符合问题；
 信息交流发现的不符合；
 其它途径发现的不符合。
2) 信息安全工作小组对管理体系实施运行情况，尤其对内审、外审、管理评审以及有效性测量中的《审核、检查发现事项通知单》和信息安全事件，进行收集汇总。
3) 信息安全工作小组对所有的不符合项，进行原因分析，找出主要原因，确定需要采取纠正措施的不符合项，并填入《审核、检查发现事项通知单》。

http://lsjsqd.b2b168.com