ISO27001基础知识
- ISO27001适用于哪些类型的组织?
- ISO27001引用了哪些标准？
- ISO27001是否有利于各种管理体系的整合?
- 什么是过程方法？
- 什么是PDCA过程模式？
- 按照ISO27001要求PDCA四个阶段的工作是如何分布的？
- 建立ISMS的具体步骤是怎样的？
- 如何准确描述ISMS的范围？
- 是否可以考虑对ISO27001进行删减？
- 信息安全管理体系的总要求是什么？
- 组织应该将信息安全管理体系放在一个什么高度？
- 组织内建立信息安全管理体系(ISMS)的作用有哪些？
- 现状调查与风险评估的工作流程是怎样的？
- ISO27001中是否规定了具体的风险评估方法？
- ISMS建立过程中现状调查与风险评估的主要工作有哪些？
- 什么是风险处理计划？
- ISMS策划的具体工作有哪些？
- ISMS策划与准备阶段涉及的工作有哪些？
- 对组织内部成功实施ISMS至关重要的因素有哪些？
- ISMS建立过程中培训教育工作如何开展？
- 组织在提高员工能力方面应该做哪些工作？
- ISMS运行过程中，组织应注意哪些方面？
- 最高管理者如何支持信息安全管理体系？
- 什么是管理评审？
- 信息安全管理体系评审的步骤是怎样的？
- 管理评审的输入有哪些？
- 管理评审的输出有哪些？
- 通过哪些方法持续改进信息安全管理体系？
- 什么是纠正措施？
- 纠正措施的具体步骤是怎样的？
- 什么是预防措施？
- 预防措施的具体步骤是怎样的？
是否可以考虑对标准进行删减，删减的原则是什么？
ISO/IEC 27001:2005标准中规定的要求是通用的，是为了适用于所有组织，不论其类型、业务规模和特征。当由于组织及其业务的特性，标准的特定要求不适用时，可以考虑进行删减。
如果有删减，除非这些删减不影响组织提供信息安全满足风险评估和适用法规的要求和责任的能力，否则不能声称符合标准。删减的范围仅限于标准附录A中列举的控制，任何删减必须根据风险评估结果判断，证明删减的控制不是达到和保持信息安全要求所必需的。ISO/IEC 27001标准中描述的PDCA过程中任何要素的删减都是不可接受的。