在建立信息安全管理体系(ISMS)过程中企业会投入很多资源进行资产收集、风险评估、采取种种控制措施降低风险、且制定相关的管理制度规范以降低企业风险,提升员工信息安全意识,从而达到提升企业整体信息安全管理水平。但如何可以真正的将信息安全管理体系落到实处,而不仅仅停留在一年一到两次的风险评估、突击性的控制措施实施和一套看似完备的信息安全管理制度,这可能是许多信息安全管理体系管理者经常思考且关注的话题。就此话题,我想简单总结一下在这方面的经验,希望籍此能启发您的更多灵感。
各行业许多企业都根据业务所需选择不同的国际、国内标准搭建了信息安全管理体系(ISMS),无论是基于国际信息安全标准ISO27000,还是基于国家标准国家等级保护测评准则的要求,信息安全管理体系(ISMS)的建立并不是一蹴而就的。 |
在建立信息安全管理体系(ISMS)过程中企业会投入很多资源进行资产收集、风险评估、采取种种控制措施降低风险、且制定相关的管理制度规范以降低企业风险,提升员工信息安全意识,从而达到提升企业整体信息安全管理水平。但如何可以真正的将信息安全管理体系落到实处,而不仅仅停留在一年一到两次的风险评估、突击性的控制措施实施和一套看似完备的信息安全管理制度,这可能是许多信息安全管理体系管理者经常思考且关注的话题。就此话题,我想简单总结一下在这方面的经验,希望籍此能启发您的更多灵感。