专业的咨询服务机构

为您一站式服务


咨询热线：

159-1885-6709

400-000-3981
#
更多
  1. ISO9001:2015
  2. IATF16949
  3. ISO45001
  4. ISO22000(HACCP)
  5. ISO13485
  6. ISO27001
  7. ISO37001反贿赂认证
  8. ISO50430
  9. ISO20000
  10. 人类工效学认证
  11. CQTA品质验证
#
更多
  1. （十环）环境标志
  2. 环境保护产品
  3. CQC环保产品认证
  4. FSC森林认证
  5. QC080000
  6. ISO14001
  7. ISO14064
  8. 绿色供应链
#
更多
  1. GRS认证
  2. SA8000社会责任认证
  3. BSCI验厂
  4. ICTI验厂
  5. RBA(EICC)认证咨询
  6. Costco验厂
  7. BYD比亚迪验厂
  8. Wal-mart沃尔玛验厂
  9. SCNA反恐认证
  10. ICS家乐福验厂
  11. BRC认证验厂
  12. 迪斯尼验厂
  13. WCA验厂
  14. SEARS验厂（SMETA）
  15. TOPBAND拓邦验厂
  16. SEDEX/SMETA/ETI验厂
#
更多
  1. 管理提升领域
  2. 落地运营管理
  3. 绩效薪酬
  4. 5S/6S管理
#
更多
  1. 医疗器械注册咨询
  2. 进口医疗器械注册
  3. 医疗器械生产许可证
  4. 医疗器械经营许可证
  5. 医疗器械出口认证
  6. 查看更多 > >

联系人：潘老师

电话：159-2086-6823

邮箱：qilonggw@126.com

地址：广州市天河区体育西路55号501

网址：http://www.qilonggw.com



扫码添加了解更多
#
更多
  1. （十环）环境标志
  2. 环境保护产品
  3. CQC环保产品认证
  4. FSC森林认证
  5. QC080000
  6. ISO14001
  7. ISO14064
  8. 绿色供应链
  9. 有机食品认证
#
更多
  1. GRS认证
  2. SA8000社会责任认证
  3. BSCI验厂
  4. SEDEX/SMETA/ETI验厂
  5. RBA(EICC)认证咨询
  6. ICTI验厂
  7. ICS家乐福验厂
  8. C-TPAT/GSV反恐认证
  9. Coleman科勒曼验厂
  10. BRC认证验厂
  11. 迪斯尼验厂
  12. WCA验厂
  13. ETI道德贸易联盟
  14. SEARS验厂（SMETA）
  15. SCNA反恐认证
  16. Wal-mart沃尔玛验厂
  17. Costco验厂
  18. BYD比亚迪验厂
#
更多
  1. 落地运营管理
  2. 绩效薪酬
  3. 5S/6S管理
#
更多
  1. 医疗器械注册咨询
  2. 进口医疗器械注册
  3. 医疗器械生产许可证
  4. 医疗器械经营许可证
  5. 医疗器械出口认证
#
更多
  1. 启龙培训学院简介
#
更多
  1. 公司简介
  2. 公司组织架构
  3. 企业文化
  4. 合作客户
首页 >> 认证领域事业部 >>ISO27001信息安全管理体系 >> ISO27000策划的具体工作有哪些
认证领域事业部
IATF16949汽车行业质量管理体系
ISO45001职业健康安全管理体系
ISO22000食品安全管理体系(HACCP)
ISO13485医疗器械质量管理体系
ISO27001信息安全管理体系
售后服务体系
标准化良好管理规范
VDA6.3
ISO50001能源管理
ISO37001反贿赂认证
ISO50430建筑行业质量管理体系
ISO20000信息技术服务管理体系
人类工效学认证
食品安全
ISO9001质量管理体系
CQTA品质验证
#
更多

联系人：潘老师

电话：159-2086-6823

邮箱：qilonggw@126.com

网址：http://www.qilonggw.com

邮箱：qilonggw@126.com

地址：广州市天河区体育西路55号501
详细内容

ISO27000策划的具体工作有哪些

在完成现状调查与风险评估工作之后，组织要根据已确立的信息安全方针的总体要求与信息安全管理体系范围、风险评估的结果，明确组织信息安全结构与职责、选择控制目标与控制方式、编写风险处理计划和控制概要、制定业务持续性计划。 
　　组织信息安全结构与职责 
　　组织信息安全结构确定是实施信息安全管理体系的基础与组织安全的保证，在职责划分和编写体系文件之前，必须先进行职能分析和确定组织结构。在确定组织结构时，要坚持精简高效的原则，尽量避免部门职能的交叉，调整组织的原有管理体系的组织结构使其适应信息安全管理体系标准中的管理需求；结合组织的类型、规模及特点，设置管理体系运行的管理部门，使其负责管理体系的建立、实施、协调及监督管理，不断地发现管理体系运行中的问题，以便及时调整、改进。 
　　选择控制目标与控制方式 
　　组织应根据风险评估的结果，并考虑控制费用与风险平衡的原则，选择适合组织的控制目标与控制方式。 
　　编写控制概要 
控制概要中应对根据风险评估结果选择的控制目标与控制方式进行详细的说明。 
　　制定业务持续性计划 
　　为降低信息安全事件或自然灾害对组织业务持续性的影响，组织应在风险评估的基础上编制业务持续性计划并保持计划的有效性。

启龙顾问集团——体系认证咨询中心宣            全国服务热线：40000039

关注我们

广东启龙企业管理有限公司


联系人：李小姐

电话：159-1885-6709

邮箱：qilonggw@126.com

网址：http://www.qilonggw.com

地址：

广州总部：广州市天河区体育西路55号501

中山分公司：中山市东区长江路33号1513

Copyright 2022.All rights reserved. 广东启龙企业管理有限公司 版权所有.粤ICP备2023016665号







知名案例

本站已支持IPv6
seo seo