熱線：要想ISO27001信息安全管理體系有效發(fā)揮作用、起到實效，必須注意哪些方面？
發(fā)布時間：2020-11-28 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1.全面化：要針對評估中發(fā)現(xiàn)的問題，與最佳實踐相比較所存在的差距，應(yīng)覆蓋人員和組織、制度和流程、技術(shù)手段等所有要素，覆蓋信息系統(tǒng)的整個生命周期，覆蓋管理的整個過程。
2.系統(tǒng)化：管理體系應(yīng)符合 PDCA(規(guī)劃、實施、檢查、改進) 思想， 必須要有測量、反饋機制， 能夠進行內(nèi)部監(jiān)督、審計，形成正向的內(nèi)部激勵機制，不斷進行改進和完善。
3.流程化：制度是有益的、必須的，但還必須貫穿部門間藩籬的、目標(biāo)可控、易于落地的流程。流程使人員不需要關(guān)注過多的制度，只需按照流程工作即可，減輕了人員負(fù)擔(dān)。
4.融合化：安全管理不是一個獨立的體系，應(yīng)與現(xiàn)運維管理、內(nèi)部控制等現(xiàn)有制度和流程相融合，借鑒Cobit、ITIL、CMMI、PMP/PRINCE 2、隱私數(shù)據(jù)保護等管理思想或方法的長處。
