客服热线:021-8034****

ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定

  
很多企业对ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定都不是很了解,今天企业易就为大家简单介绍一下ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定,希望大家能对ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定有一个深入的了解.如果对ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定还有疑问,可查看更多内容.
ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定

ISO27000认证体系信息安全控制措施

ISO27000认证体系信息安全控制措施

根据公司业务及SLA要求,服务部门组织制定信息安全管理策略、目标,并负责

识别、分析信息安全资产,包含:

——提供服务所必须的信息安全资产目录

——根据信息安全资产对服务的重要性以及所要求的保护级别对信息安全资产进

行分类,并指派相应的安全负责人

服务部门对信息安全资产实施安全风险评估,并应考虑以下因素:

——特性(例如软件漏洞、运行错误、通信失败)

——发生的可能性

——潜在的业务影响

——信息安全政策目标,满足顾客特定安全必须以及所采用的法规条例

——历史经验

服务部门定期对信息安全进行汇总、分析,拟定《信息安全评估报告》。主要包

含:

——信息安全策略的有效性

——信息安全事件的趋势

——改进服务的计划

——信息、资产和系统的访问控制

ISO27000认证体系中关于机房有什么规定

ISO27000认证体系中关于机房有什么规定?

(a)服务器和关键系统网络设备应存放在机房或专门的地点

(b)任何无关人员不得随意进入机房

(c)机房管理员进入机房后应遵守《机房管理指南》

(d)机房的温度应在18~22℃之间,同时要保持干燥、防火、防尘,并具备一定

的防盗措施

免责声明
• 
本文仅代表作者个人观点,本站未对其内容进行核实,请读者仅做参考,如若文中涉及有违公德、触犯法律的内容,一经发现,立即删除,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们