熱線(xiàn)：企業(yè)ISO20000信息安全管理體系認(rèn)證的成功應(yīng)做好哪些工作？
發(fā)布時(shí)間：2020-11-03 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
ISMS信息安全管理體系的成功應(yīng)做好：
1.對(duì)信息安全需要的認(rèn)知；
2.指派信息安全職責(zé)；
3.協(xié)調(diào)管理承諾和利益相關(guān)方的利害關(guān)系；
4.增加社會(huì)價(jià)值；
5.通過(guò)風(fēng)險(xiǎn)評(píng)估來(lái)確定適當(dāng)?shù)目刂拼胧?，使風(fēng)險(xiǎn)達(dá)到可接受的水平；
6.將安全行為作為一項(xiàng)基本要素融入信息網(wǎng)絡(luò)和系統(tǒng)；
7.對(duì)信息安全事件的積極防范和檢測(cè)；
8.確保對(duì)信息安全管理采用綜合性的方法；
9.對(duì)信息安全持續(xù)的再評(píng)估，并在適當(dāng)時(shí)加以調(diào)整。
