国产高清在线精品一区a_免费一级淫片aa_一级特黄录像播放_日本中文免费嗨片直播网

佛山市沃博企業(yè)管理服務有限公司

主營:佛山ISO45001認證,佛山ISO9001認證,佛山ISO14001認證

免費店鋪在線升級

聯(lián)系方式
  • 公司: 佛山市沃博企業(yè)管理服務有限公司
  • 地址: 佛山市順德區(qū)容桂環(huán)球廣場807
  • 聯(lián)系: 黃超蘭
  • 手機: 15807572139
  • 微信:
  • 一鍵開店

廣州SA8000認證,廣州ISO27001認證

2021-06-23 03:00:01  697次瀏覽 次瀏覽
價 格:1

廣州SA8000認證|廣州ISO27001認證

聯(lián)系人 (VX同步) 黃小姐

佛山市沃博企業(yè)管理服務有限公司:

地址:佛山市順德區(qū)容桂天富來國際工業(yè)城三期22座(環(huán)球廣場)807單元

沃博管理咨詢公司成立于2002年,是國內(nèi)成立時間較早、經(jīng)國家認證認可監(jiān)督管理委員會批準,具備獨立法人資格的從事管理體系咨詢輔導的顧問公司,并于2005年榮任廣東省管理咨詢協(xié)會副會長單位。

我司師資力量雄厚,擁有國家注冊高級審核員、國家注冊審核員、國家注冊咨詢師、國家注冊審計師、國家注冊會計師、國家注冊稅務師、國家注冊評估師、美國人力資源協(xié)會成員、高級軟件工程師、大學教授等中、高級職稱的顧問專家二十余位。公司員工恪守“求實敬業(yè)、真誠合作、凝聚科技、創(chuàng)新超越”的企業(yè)精神,遵循“專業(yè)、、嚴謹”的工作原則。

世界廣泛采用的關于信息管理體系的英國標準——BS 7799-2:2002,經(jīng)修訂后,于2005年10月15日作為國際標準ISO/IEC27001:2005發(fā)布。

本文旨在向組織指出標準的變化及在實際應用中的意義,協(xié)助組織做好向新標準過渡的準備。

新標準的正式標題是:《BS 7799-2:2005 (ISO/IEC 27001:2005)信息技術-技術-信息管理體系-要求》這意味著它不僅僅是IT標準,標題中的“信息技術-技術”表明它還是以ISO委員會(JTC1/SC27)的名義發(fā)表的。該標準的焦點還是放在貫穿組織的信息管理上。盡管大部分控制在實際中會在IT部門或IT組織內(nèi)部實現(xiàn),但總體上標準執(zhí)行的重點仍應放在業(yè)務信息的風險上。

標準的主要改變在于它現(xiàn)在是國際公認的,這意味著除了英國標準的國際認可,組織可以構建一個全球性的框架來管理他們的信息。不管是為了組織自身的商業(yè)信息,如財政信息,知識產(chǎn)權,職員資料等等,或者是客戶或第三方與組織間溝通的信息,標準都是適用的。實際上,它是組織能夠?qū)λ麄兊男畔⒐芾硐到y(tǒng)進行客觀獨立評估的國際標準。

新版的國際標準已經(jīng)有一系列更新來闡明鞏固原始英國標準——BS 7799-2:2002的要求。這些更新主要集中在以下范圍:風險評估、合同責任、范圍、管理決策以及所選控制措施有效性的測量等。對于采用BS7799-2:2002的組織來說,新版的國際標準并沒有太大的影響。的影響就是要求對所選的控制措施或控制措施組合的有效性進行測量。(詳見ISO/IEC 27001:2005的4.2.2 d)

下面是該標準重大改變的解釋概要。附錄A是一個顯示BS 7799-2:2002和 ISO/IEC 27001:2005之間的變化的表格?!禝SO/IEC 27001:2005》。

范圍和界線

在執(zhí)行信息管理體系的時候,組織所要做的件事就是定義ISMS的范圍。現(xiàn)在國際標準要求組織定義ISMS的范圍和界線[4.2.1 a],包括被排除在范圍外的詳細說明及理由。盡管富有經(jīng)驗的BSI審核員在評估過程中也會尋找這些東西,但是現(xiàn)在把這個要求加到標準中了,如果組織打算超越根據(jù)2002版標準取得的認證而達到新標準的要求,就必須把這個要求考慮在內(nèi)。

評估風險

該國際標準的基礎是:信息的保護是基于業(yè)務信息的風險,該風險能促使組織運用合適的措施來保護業(yè)務的。很少有業(yè)務信息會暴露在多種風險之下,因此太多的措施可能使公司花費過多的成本。

標準的一個重大改變是組織現(xiàn)在需要詳細說明(并文件化)風險評估的步驟[4.2.1 c],這也意味著挑選并文件化風險評估方法將會使風險評估“產(chǎn)生可比較、可重復的結(jié)果” [4.2.1 c 和 4.3.1 d]。目前已通過BS 7799-2:2002認證的組織不會把這點看成一個比較大的變化,因為在評估過程中已經(jīng)考慮過它了。打算通過BS 7799-2:2002認證的組織可能會把它看成該國際標準的新要求。

風險評估按照計劃的時間間隔[4.2.3 d]進行復查,對風險評估和風險處理計劃[7.3 b]的更新進行復查管理已經(jīng)是標準的要求。這個要求必須作為組織信息管理體系的管理復查的一部分[7.1],至少一年完成一次。

在對BS 7799-2:2002版標準進行審核的過程中,審核員應該根據(jù)ISMS的方針和目標[4.3.1],尋找所選擇的控制措施與風險評估結(jié)果和風險處理程序之間的關系。盡管BS 7799-2:2002標準提到過這點,但現(xiàn)在已經(jīng)在國際標準中闡明了。想獲得BS 7799-2:2002認證的組織可以把它看作國際標準的新要求。

合同責任

除了法律法規(guī)的要求,該國際標準還特別強調(diào)在所有ISMS所有過程中的合同責任,包括風險評估、風險處理、控制選擇、記錄控制、資源、ISMS的監(jiān)視和復查、以及文件要求。

通過BS 7799-2認證的組織現(xiàn)在需要做什么?

需要特別注意的是:新的國際標準是雙重的,既可以是ISO/IEC 27001:2005,又可以是 BS 7799-2:2005。這種情況會持續(xù)一段時間(預期2年左右),這就意味著BS 7799-2:2005認證和ISO/IEC 27001:2005認證沒有什么不同。然而,目前所有通過現(xiàn)行的BS 7799-2:2002認證的組織必須考慮2005版本的變化,及時更新他們信息管理體系。

通過BS 7799-2:2002認證的組織會逐步轉(zhuǎn)換到ISO/IEC 27001認證。轉(zhuǎn)換期限多久現(xiàn)在還不得而知,要等待國際認可論壇(IAF),或國家認可機構(如UKAS)發(fā)表正式聲明來公布。實際上,在以后的監(jiān)督審核中,會把這些不同點考慮在內(nèi);如果合適的話,建議客戶取得ISO/IEC 27001:2005標準的認證。

如果在轉(zhuǎn)換期內(nèi)客戶不及時轉(zhuǎn)換到新標準,一直停留在舊標準,審核員可以把與ISO的不一致作為“注釋/觀察項”記錄在案。一旦轉(zhuǎn)換期結(jié)束,觀察項就上升為不符合項,證書的注冊就存在了風險。

新標準發(fā)布后,就可以依據(jù)ISO/IEC 27001:2005進行認證了。

網(wǎng)友評論
0條評論 0人參與
最新評論
  • 暫無評論,沙發(fā)等著你!
百業(yè)店鋪 更多 >

特別提醒:本頁面所展現(xiàn)的公司、產(chǎn)品及其它相關信息,均由用戶自行發(fā)布。
購買相關產(chǎn)品時務必先行確認商家資質(zhì)、產(chǎn)品質(zhì)量以及比較產(chǎn)品價格,慎重作出個人的獨立判斷,謹防欺詐行為。

回到頂部