熱線：ISO27001信息技術服務認證體系信息安全控制措施
發(fā)布時間：2020-08-15 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
根據(jù)公司業(yè)務及SLA要求，服務部門組織制定信息安全管理策略、目標，并負責識別、分析信息安全資產(chǎn)，包括：
1、提供服務所需要的信息安全資產(chǎn)目錄；
2、根據(jù)信息安全資產(chǎn)對服務的重要性以及所要求的保護級別對信息安全資產(chǎn)進行分類，并指派相應的安全負責人。
服務部門對信息安全資產(chǎn)實施安全風險評估，并應考慮以下因素：
1)特性（例如軟件漏洞、運行錯誤、通信失?。?；
2)發(fā)生的可能性；
3)潛在的業(yè)務影響；
4)信息安全政策目標，滿足客戶特定安全需要以及所采用的法規(guī)條例；
5)歷史經(jīng)驗。
服務部門定期對信息安全進行匯總、分析，擬定《信息安全評估報告》。主要包含：
a.信息安全策略的有效性；
b.信息安全事件的趨勢；
c.改進服務的計劃；
d.信息、資產(chǎn)和系統(tǒng)的訪問控制。
