肇庆ISO27001认证材料

· 将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低导致的风险；
· 提高IT部门相关员工的素质，提高员工的服务能力和工作效率；
· 提升IT部门整体运作及部门间沟通的能力。
与机构联系
为及时了解相关机构新的管理政策及法规，并且依照相关管理政策，公司应该遵守的通报规定，公司应与有关机构或相关机构定期进行联系沟通，及时掌握机构或部门发布的相关信息，按照其相关规定调整公司的经营方针、政策。对可能引发的公司信息安全事件有所预期，在发生相关信息安全事件时可以及时取得相关机构的协助。
公司对客户、员工、供应商等利益相关方，需要定义与机构沟通的方式、周期及接口部门。

业务风险等级评估
1) 通过对主营业务及信息系统的全面分析，梳理出重要信息资产的清单。
2) 各部门评估人员针对《信息安全风险评估表》下的《资产清单》中的重要信息资产进行风险评估, 评估主要考虑威胁事件发生的可能性和威胁事件发生后对信息资产造成的影响程度，从而判断对业务的影响。
3) 各部门评估人员按照《赋值说明》对每一项资产的保密性、可用性、完整性和与业务影响度进行赋值，并得出资产价值。资产价值大于等于4为重要信息资产。
4) 各部门评估人员根据资产本身所处的环境条件,参考《信息安全风险评估表》中的《威胁、脆弱性推荐对照表》以及在现状调研阶段分析出的内容，识别重要信息资产所面临的脆弱性及对应的威胁，及针对各威胁目前已有的控制措施；
5) 在考虑现有的控制前提下，参考《赋值说明》判断每项信息资产所面临威胁发生的可能性，判断薄弱点程度等级，分别赋1-5的值；
6) 《信息安全风险评估表》将自动结合资产的价值，威胁值和脆弱性的值，计算出业务风险的等级。
7) 信息安全管理小组考虑本公司整体的信息安全要求，对各部门填写的《信息安全风险评估表》进行审核，确保风险评估水平的一致性，确保没有遗漏重要信息安全风险。如果对评估结果进行修改，应该和关键活动或信息系统的责任部门进行沟通并获得该部门的确认。

ISO27001认证
1.人力资源部管理职责
1）负责组织各部门编制部门所属员工的工作职能
2）负责员工的审查、和背景调查等
3）负责员工调动、离职的审查和批准等
4）负责第三方人员信息安全管理工作
5）负责普及信息安全防范意识，并针对信息安全违规事件向公司提出处理建议
2.行政部：
1）负责办公资产的采购、接收、登记、分配、维护等管理
2）负责根据员工差旅、会议行程等做好相关事务处理
3）负责员工入、离职手续行政部分的办理
4）负责公司考勤制度执行及考勤记录统计
5）负责组织第三方人员来访的接待工作
3.任职部门：
1）负责对本部门员工的工作进行常规的监督管理
2）负责本部门员工的岗位技能培训，并根据情况进行培训考核

远程接入的用户认证
1) 凡是接入公司的远程用户的访问必须通过并经过认证方可接入。
2) 认证用户必须使用8位以上复杂密码。
3) 任何远程接入用户不得将自己的用户名、密码提供给任何人，包括同事，家人。
4) 所有远程接入用户的客户端或个人电脑必须安装防病毒软件并且病毒库升级到。
远程接入的审计
1) 远程接入用户的操作必须要经过接入设备的审计。应记录相关日志，对用户行为。
实施策略
1) 信息安全工作小组负责内部信息沟通的有效渠道建设；
2) 员工有关于信息安全管理系统方面的建议和问题可以通过email直接发邮件
3) 员工对信息安全管理体系有任何意见填写《信息安全管理体系意见表》。
4) 信息安全工作小组负责收集和汇总《机构及特定利益团体联系表》的信息。
什么是信息
1) 信息是经过分析、共享和理解的数据或者资料。
2) 信息同时也是一种资产，就如同其它的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护。
3) 常见的信息：u信息、内部信息、客户信息、息
4) 信息的表现形式：
a) 列印或写在纸张上的；
b) 用电子方式储存的；
c) 以邮件传输（包括电子邮件）；
d) 以影视或胶片方式表现的；
e) 也可能存在于人的大脑中的 。
2、 什么是信息安全
对于公司来说，确保：
1) 不被丢失、恶意篡改；
2) 知识产权不被取；
3) 公司业务在受到网络攻击、自然灾害等情况时，可在短时间内恢复正常业务，继续为客户提供服务，将公司损失降低到小…等等
http://iso9001fsc1.b2b168.com