如何建立信息安全管理體系

時間：2020-09-04

作者：廣匯聯合（北京）認證服務有限公司

詞條
詞條說明
ISO20000--了解相關方需求和期望
1、所需活動組織應確定與信息服務管理體系有關的相關方及其要求。 2、說明此項必要活動的目的是確保組織確定相關方的要求，以支持信息服務管理體系提供服務。相關方是指能夠影響或可能受與信息服務管理體系相關的決定或活動影響的個人或團體。它們可以是組織內部的，也可以是組織外部的。相關方也可以被稱為利益相關者。例：相關方可以包括客戶和客戶代表、高管，組織內的管理代表、客戶管理、人員、支持職能(例如.技術
ISO 27001/27002/27017/27018之間的關系與區別
通常，如果通過ISO 27001、ISO 27017、ISO 27018認證，那么審核的時候（復審），這三個認證是放在一塊審核的。另外，是沒有通過ISO 27002認證這一說法的，通過ISO 27001認證也將意味著符合ISO 27002要求。 ISO 27001 信息安全管理體系—要求 ISO 27002 信息技術—安全技術—信息安全管理實踐規范 ISO 27017 針對云服務的信息安全控制提
ISO20000認證作為“標簽”的意義ISO20000認證作為“標簽”的意義
降低因IT服務中斷所導致的業務風險。隨著這種趨勢的加強，不可避免地會出現一個龐大的IT外包市場，而如何控制這個行業的整體風險，提高這個行業的整體服務水平是擺在我們面前的問題。就現實的問題來講，由于在服務提供商（ITSP）和客戶（用戶）之間就即將提供的服務質量存在很大的信息不對稱。這從客觀上造成了兩個結果，其一是客戶由于對ITSP缺乏良好的甄別機制而不敢將其IT服務外包出去，而ITSP自身由于缺乏具
ISO27701認證與ISO29151體系認證區別ISO27701認證與ISO29151體系認證區別
區別一：結構不同 ISO27701是ISO27001和ISO27002在隱私方面的擴展，并為隱私保護提供了除ISO27001和ISO27002之外的額外指導。標準通過*5章和*6章將ISO27002與附加的PIMS控制項通過ISO27001中PDCA的方式導入體系，形成完整的信息安全和隱私管理體系。*7章和*8章從數據生命周期的角度新增分別針對PII控制者和處理者的控制要求。區別二：企業如何選