发布时间：2020-10-12 作者：广汇联合来源：广汇联合

ISMS体系文件编写

目的:建立文件化的信息安全管理体系。

内容:根据文件体系策划的结果，编写信息安全管理体系文件。

1、整合信息安全管理体系手册，明确各管理过程的顺序及相互关系；

2、整合信息安全管理体系所要求的程序文件,从体系维护管理、资产管理、物理环填安全,人力资源安全、访问控制、通信和运作管理、业务连续性管理、信息安全事件管理、符合性等方面对各类管理活动及作业指导进行文件化；

3、制定各类安全策略,如电子邮件策略、互联网访问策略,访问控制策略等。

ISMS管理体系文件审核

目的:确保SMS信息安全管理体系文件的系统性、有效性和效率。

内容:对信息安全管理体系文件进行评审。

包括:

①对照风险评估结果,对照核心业务流程,审核程序文件及作业指导书的系统性；

②针对每个具体的管理流程,审核文件所描述的管理职责、管理活动是否符合实际情况,流程责任人是否能够按照文件要求执行管理活动；

③针对文件所要求的管理活动,审核其效率是否满足管理的要求；形成文件审核的结论,并通过管理层的审批,对文件进行修订，形成发布稿。

如您想更详细的了解ISO27001标准，需要ISO27001标准，请您网络搜索广汇联合，快人一步，成就管理者风范。