浅谈信息安全管理体系的现场审核思路

导出

摘要目前，国际上通用的信息安全管理体系（ISMS）认证标准是ISO／IEC 27001：2005标准。该标准内容涉及39个管理目标、133个控制措施。标准内容之多，涉及面之广，专业能力要求之高，在众多管理体系标准中均属少见。因此，依据ISO／IEC 27001：2005标准，顺利实施ISMS的有效审核，对于大多ISMS审核员来说，

作者黄俊梅

出处《中国质量认证》 2007年第4期60-62,共3页 China Conformity Assessment

关键词信息安全管理体系现场审核 ISO/IEC 认证标准管理体系标准标准内容 ISMS 管理目标

分类号 F273.2 [经济管理—企业管理]

引文网络
相关文献

1张耀疆.信息安全管理体系（ISMS）落地之道[J].新金融世界,2010(10):69-71.
2王晖.体系实施流程[J].信息安全与通信保密,2008,0(S1):49-54.
3李春梅.信息安全管理体系认可工作启动[J].中国认证认可,2009(6):6-7.
4谷增军.信息化环境下会计信息安全问题探讨[J].新会计,2011(4):62-63. 被引量：1
5马东明.建立企业信息安全管理体系的几点思考[J].现代企业文化,2014(18):78-78.
6王梅.CCCI获准颁发UKAS认可的ISMS认证证书[J].中国质量认证,2007(1):51-51.
7张伟.CCSC颁发首张信息安全管理体系认证证书[J].中国船检,2012(2):76-76.
8黄俊梅.信息安全管理体系审核从流程开始[J].中国认证认可,2013(2):37-37.
9黄俊梅.ISMS认证审核人员能力管理思路分析[J].中国认证认可,2013(5):36-37.
10牛歆炜.浅谈信息安全管理在企业中的开展[J].电子与电脑,2004(8):119-124.

中国质量认证

2007年第4期

浏览历史

内容加载中请稍等...

浅谈信息安全管理体系的现场审核思路

相关作者

相关机构

相关主题

浏览历史