深圳ISO27001认证信息安全基本方针,深圳ISO27001认证中的PDCA

深圳ISO27001认证信息安全基本方针

深圳ISO27001认证信息安全基本方针

深圳ISO27001认证, 东莞ISO27001认证咨询, 深圳ISO27001认证咨询。

1.信息安全基本方针的宗旨

我们的经营理念是“充分发挥每一位员工的个性和创造力，创造让 每位员工都能感受到自身价值的企业

文化。在此基础上，我们以先进 的信息通信技术回报顾客的信赖和期待。为实现便捷舒适，繁荣丰富 的

社会贡献自己的力量。。

信息通信技术的飞速发展给经营资源带 来的影响巨大，原来的“人力、物力、资金再加上“信息，

这样的“信 息资产是推进事业发展的重要资源。

在这样的状况之下，冲通信系统株式会社为了从各种危机中保护好 “信息资产，从而制定了信息安全

基本方针。

所有相关人员都必须在 理解本宗旨的基础上，遵守“信息安全基本方针，按照“信息安全管理 系统（

下文中简称 ISMS），致力于相关工作的保持和推进。

2.目的

所谓信息安全就是指对“信息资产进行保护，持续确保其机密性、 完整性和可用性。而“信息资产

是指与本公司设计/开发/构筑的信息 通信系统以及软件相关的顾客，关系企业以及本公司的电子数据,纸

质数据,文书,专业技术信息,知识,软件,硬件,服务。这些都是本公司事 业持续发展的重要资产，是为了

使顾客的事业计划,开发计划相关信 息以及借用信息,媒介物等为首的“信息资产更安全而致力的对象

。

具体而言，把推进以下项目的确实实施和持续改善做为方针。 确立 ISMS，使“信息资产更安全。

有关机密性，落实仅有具有访 问权限的人才能访问到信息。有关完整性，确保信息以及处理方法的 正确

以及完整。

有关可用性，落实仅有具有访问权限的人，在必要的 情况下，才能够访问信息以及相关资产。

持续对电脑病毒/蠕虫实施 对策。对从业人员以及合作公司的相关人员实施信息安全培训。

3.遵纪守法

遵纪守法 为了使“信息资产更安全，遵守相关法律法规，公司规章制度以及 合约上签订的安全事项。

4.确立推进体制并及时调整

为了确立并推进信息安全工作，设立有信息安全运营委员会。委 员会对以此信息安全基本方针为基准的

ISMS 相关的各项规定进行 制定，并定期进行管理评审，为充分发挥本公司 ISMS 的有效性进行 评价和

改版。

5.信息安全内部审查

通过信息安全内部审查，定期检查是否时常遵守信息安全基本方 针和 ISMS 手册。

6.风险评估的确立

风险评估的确立 为了确立本公司的 ISMS，有关风险评价基准进行明确，对评价的 组织结构进行确立，

并持续进行更新。

深圳ISO27001认证中的PDCA

深圳（汕头）ISO27001认证中的PDCA

策划阶段，组织应：

定义ISMS的范围和方针；

定义风险评估的系统性方法；

识别风险；

策划阶段，组织应：

定义ISMS的范围和方针；

定义风险评估的系统性方法；

识别风险；

应用组织明确的系统性方法评估风险；

识别并评估可选的风险处理方式；

选择控制目标与控制方式；

当决定接受剩余风险时应获得管理者同意，并获得管理者授权开始运行 信息安全管理体系。

实施阶段，组织应该实施选择的控制，包含：

实施特定的管理程序；

实施所选择的控制；

运作管理；

实施能够促进安全事件检测和响应的程序和其他控制。

检查阶段，组织应：

执行程序，检测错误和违背方针的行为 ；

定期评审ISMS的有效性；

评审剩余风险和可接受风险的等级；

执行管理程序以明确规定的安全程序是否适当，是否符合标准，以及是 否按照预期的目的进行工作；

定期对ISMS进行正式评审，以确保范 围保持充分性，以及ISMS过程的持续改进得到识别并实施；

记录并 报告所有活动和事件。

改进措施阶段，组织应：

测量ISMS绩效；

识别ISMS的改进措施，并有效实施；

采取适当的纠正和预防措施；

与涉及到的所有相关方磋商、沟通结果以及措施；

必要时修改ISMS，确保修改达到既定的目标。

ISMS：ISMS（Information Security Management System）是信息安全管理体系。ISO/IEC17799:2000它是继ISO9000、ISO14000和OHSAS18000之后，又产生的1个管理体系标准— 信息安全管理体系标准。

信息安全就是组织应明确必须保护的信息资源，确保信息的机密性、完整性和 可用性，并保持良好的协调状态。信息安全对企业经营非常重要，为了防止信息安全事故或事件的发生，尽管在技术方面采取了防火 墙和入侵监测系统，可是人为因素造成的信息机密流失仍然占有很高的比率（据说约70%）。因此，建立信息安全管理体系十分必要。

为了建立、实施和保持信息安全管理体系，首先应策划信息安全管理体系的方针和目标，识别、分类和 清理信息资源，根据其危险程度、薄弱环节和发生频次，实施风险控制，包含回避、转移、控制和消除风险。按PDCA循环模式，建立 信息安全管理体系。建立信息安全管理体系共有8个阶段。包含明确ISMS适用范围、策划ISMS方针目标、策划风险控制的过程、识别和 评估风险、对风险控制现状分析、选择和制订管理方案、识别存在的遗留风险和正式实施ISMS。

联络人：宋先生

电话：

18926043348

http://www.iso588.com

www.iso88.com

www.iso518.com

www.iso-ts16949.com

手机站：m.iso588.com