ISO27000认证体系信息安全控制措施,ISO27000认证体系中关于机房有什么规定

ISO27000认证体系信息安全控制措施

ISO27000认证体系信息安全控制措施

根据公司业务及SLA要求，服务部门组织制定信息安全管理策略、目标，并负责

识别、分析信息安全资产，包含：

——提供服务所必须的信息安全资产目录

——根据信息安全资产对服务的重要性以及所要求的保护级别对信息安全资产进

行分类，并指派相应的安全负责人

服务部门对信息安全资产实施安全风险评估，并应考虑以下因素：

——特性（例如软件漏洞、运行错误、通信失败）

——发生的可能性

——潜在的业务影响

——信息安全政策目标，满足顾客特定安全必须以及所采用的法规条例

——历史经验

服务部门定期对信息安全进行汇总、分析，拟定《信息安全评估报告》。主要包

含：

——信息安全策略的有效性

——信息安全事件的趋势

——改进服务的计划

——信息、资产和系统的访问控制

ISO27000认证体系中关于机房有什么规定

ISO27000认证体系中关于机房有什么规定？

（a）服务器和关键系统网络设备应存放在机房或专门的地点

（b）任何无关人员不得随意进入机房

（c）机房管理员进入机房后应遵守《机房管理指南》

（d）机房的温度应在18~22℃之间，同时要保持干燥、防火、防尘，并具备一定

的防盗措施