ISO27001认证 信息安全管理体系认证 正规证书 专业公司申请流程

1目的
2 范围
3术语和定义
3.1 人员安全
3.2 第三方人员
3.3 安全教育和培训
4机构和职责
4.1信息安全工作小组
4.2信息安全体系负责人
4.3信息所有者及信息使用者
4.4人力资源部
5人员安全管理
5.1任用前
5.1.1.人员选拔
5.1.2.背景调查
5.1.3.内部选拔
5.1.4.入职
5.2任用中
5.2.1.信息安全教育与培训
5.3任用变更
5.4任用终止
6第三方人员管理
7信息安全违规的处理
8相关记录

与监管机构联系
为及时了解相关监管机构新的管理政策及法规，并且依照相关管理政策，公司应该遵守的通报规定，公司应与有关监管机构或相关机构定期进行联系沟通，及时掌握监管机构或部门发布的相关信息，按照其相关规定调整公司的经营方针、政策。对可能引发的公司信息安全事件有所预期，在发生相关信息安全事件时可以及时取得相关机构的协助。
公司对客户、员工、供应商等利益相关方，需要定义与监管机构沟通的方式、周期及接口部门。

1 管理评审计划
信息安全体系负责人负责在管理评审实施前编制《管理评审计划》，并得到信息安全管理小组的批准。
管理评审计划主要内容包括：
1) 评审范围、内容及时间安排；
2) 参加评审的单位和人员；
3) 评审会议议程。
2评审实施
信息安全管理体系负责人负责主持管理评审活动。
1) 评审：与会人员在“会议签到表”上签字后，由体系负责人主持并介绍体系运行情况和内审情况：
2) 内审的充分性、有效性，内部审核关于信息安全管理体系的符合性、有效性的结论；
a) 信息安全管理体系文件的充分性和适宜性；
b) 事故事件情况；
c) 对重大危害因素和重要环境因素的控制情况；
d) 目标、指标和管理方案的实现情况；
e) 信息安全方针的适宜性；
f) 整个信息安全管理体系的符合性、有效性和适宜性；
g) 持续改进的意见。
信息安全管理小组对所汇报的内容进行评审并做出改进决定，并对评审结果及决策进行记录。
3) 管理评审的输出应包括为实现持续改进的承诺而做出的，与信息安全方针、目标、指标以及其他信息安全管理体系要素的修改有关的决策和行动。如：
h) 信息安全管理体系有效性的改进；
i) 与顾客要求有关的服务的改进；
j) 资源需求等。


http://iso9001fsc1.b2b168.com