福州ISO27001认证流程 信息安全管理体系认证需要什么材料

安全保卫管理
⑴公司各部门及全体员工都应提高安全防范意识，重视防火、防盗和安全保卫工作，使防火、防盗和安全保卫工作落到实处。
⑵行政部为公司安全保卫工作的主管部门，全面负责公司安全保卫工作的贯彻和检查；其他部门配合行政部并负责各自部门相关的安全保卫工作。
⑶行政部具体负责落实保卫工作事宜，加强对保卫的管理，负责与物业、公安、消防等相关部门的联系。
⑷关于安全用电
①严禁擅自接驳电源、乱接乱拉电线、安装或拆除电器、开关等；
②严禁在公司使用未经批准的电器；
③配电室、机房、库房等重地严禁吸烟和使用明火，非专业管理人员不得随意进入；
④下班时，员工有义务完全关闭各自的电脑、电器设备。
⑸落实防盗措施
①进出公共办公区域时，员工应确认关好门禁设施。对于有门禁和视频监控系统的物理环境，系统应保证24小时运作，视频保存至少3个月以上。
②办公场所内如发现可疑人员或情形时，员工应立即通知行政部，并协助其采取相关措施。
③员工的办公电脑应设置密码保护，并设置定时锁屏，时间不**过5分钟，离开工位前，应手动锁定电脑屏幕，移动存储介质（移动硬盘、U盘等）以及重要文件不能放置在其他无关人员的可视范围内。
④所有办公电脑及应用系统不允许使用简单密码，密码位数不低于8位，且包括数字、字母、特殊字符的组合；另建议将密码的自动记忆功能取消。
⑤下班及节假日休假前，员工应关闭办公电脑（如因工作需要无法关闭办公电脑，必须要锁屏），有个人办公柜的员工务必将移动办公设备（笔记本电脑、移动介质等）以及重要文件妥善锁放在个人办公柜里。
⑥打印机处不要有积存的打印文档，打印后应及时取走。废弃的文件，根据重要程度进行销毁。
⑦通过U盘等移动存储介质给其他员工或者第三方人员拷贝文件时，清空其它无关内容。
⑧通过邮件或者即时通讯软件发送敏感信息时需对敏感信息进行压缩加密，密码通过其他渠道告知。
⑨员工办公电脑里的重要文件不宜暴露在电脑桌面上，且重要文件建议压缩加密。

信息安全事件的紧急处置和业务恢复
部门负责人、管理部门（行政部、系统服务部）、信息安全工作小组组长在接到信息安全事件的报告后，应该立刻相互协调进行处置。
1) 事故责任部门应会同管理部门立即分析事故发生原因；
2) 事故责任部门应会同管理部门立即采取紧急措施，防止事态进一步扩大；
3) 事故责任部门应会同管理部门尽快采取措施，恢复核心业务活动。必要时启动公司《业务连续性管理制度》所制定的应急预案。
4) 事故发生部门应会同管理部门分析事故发生的影响范围以及造成的损失，并调整业务活动，弥补信息安全事故造成的损失。
5) 在需要时与相关外部各方联系
 必要时部门负责人向客户报告，并协调以后的业务活动；
 当发生或发现涉及到违反国家法律法规的信息安全事件和异常现象，信息安全工作小组组长应与国家相关外部机构联系，报告信息安全事件和异常现象；
 当信息安全事故发生原因为外协人员、服务人员，应与相应协力公司、服务提供公司取得联系。
6) 对于直接给客户造成影响的信息安全事件（级别至少是事故），需要由事故责任部门的部门负责人、体系负责人，管理部门相关人员立即成立紧急应对小组，根据事故的严重性、和对客户所造成影响，商讨紧急对策，并上报总经理批准后实施。紧急应对小组应将事故处置过程和结果及时反馈给客户。

1) 确定使用法律
 识别需要遵守的法律法规，并制定《适用法律法规和其它要求清单》；
 信息安全管理工作小组会就有关法规影响，在每年的信息安全管理体系审核里面报告中进行说明；
 遵守对第三方的知识产权保护（如商标、版权和图像、文字、音频、软件、信息和发明等其它）；
 未经授权，不擅自复制、使用或转送属于第三方的资料。
2) 知识产权（IPR）
对第三方知识产权的保护包括但不限于商标、版权、品牌以及图像、文字、音频、软件、信息和发明等其它。对版权的保护需遵照实施如下制度：
 不得通过擅自复制、使用或转让第三方资料获取利益；
 员工应向综合管理部咨询有关知识产权或合同义务和软件许可证限制方面的问题。

1. 目的和范围
2. 引用文件
3. 职责和权限
4. 信息安全总目标
4.1. 信息保密性目标(C)
4.2. 信息完整性目标(I)
4.3. 业务系统可用性(A)
4.4. 信息安全风险管理度总目标
5. 信息安全目标有效性测量方法
5.1. 关键目标指标
5.2. 关键性能指标
6. 相关记录
1. 目的和范围
确保信息安全管理体系的有效实施,根据本公司信息安全方针制定信息安全目标，并规定信息安全目标的测量方法，以便于目标达成情况的考核。
适用于信息安全目标的制定、检查、测量。
2. 引用文件
1) 《信息安全管理手册》
3. 职责和权限
1) 信息安全小组：批准公司的信息安全目标；
2) 体系负责人：负责制定信息安全目标；
3) 信息安全工作小组：提出公司信息安全目标建议。定期组织相关部门对信息安全目标进行检查、统计、分析和测量；
4) 行政部：有效性测量记录的归档；
5) 各部门：负责与本部门相关的信息安全目标的检查、统计、分析和测量，当目标不能达标时，进行原因分析并进行改进。

http://lsjsqd.b2b168.com