0 案例介紹 0.1 概述 0.2 組織架構 0.3 業務介紹 0.4 信息係統1 實施流程 1.1 啓動項目 1.1.1 定義初始目標與範圍 1.1.2 獲得管理者正式批準 1.1.3 確定推進責任人 1.1.4 召開項目啓動會議 1.2 定義ISMS範圍 1.2.1 定義責任範圍 1.2.2 定義物理範圍 1.2.3 完成範圍概要文件 1.3 確立ISMS方針 1.3.1 製定ISMS方針 1.3.2 準備ISMS方針文件 1.4 進行業務分析 1.4.1 定義基本安全要求 1.4.2 建立信息資産清單 1.5 評估安全風險 1.5.1 確定風險評估方法 1.5.2 實施風險評估 1.6 處置安全風險 1.6.1 確定風險處理方式 1.6.2 選擇控製措施 1.7 設計 1.7.1 設計安全組織機構 1.7.2 設計文件和記錄控製要求 1.7.3 設計信息安全培訓 1.7.4 設計控製措施的實施 1.7.5 設計監視和測量 1.7.6 設計內部審核 1.7.7 設計管理評審 1.7.8 設計文件體係 1.7.9 製定詳細的實施計劃 1.8 實施 1.8.1 執行實施計劃 1.8.2 實現監視和測量 1.9 進行內部審核 1.9.1 審核策劃 1.9.2 現場審核 1.9.3 審核結果 1.9.4 審核後續 1.10 進行管理評審 1.10.1 評審策劃 1.10.2 管理評審實施 1.11 持續改進2 風險管理 2.1 設計風險管理 2.1.1 概述 2.1.2 可參考方法 2.1.3 設計風險管理方法 2.1.4 設計相關文件 2.2 典型風險評估文件的編寫 2.2.1 信息資産分類分級規定 2.2.2 資産識彆清單(記錄) 2.2.3 風險評估方案 2.2.4 風險評估程序 2.2.5 風險評估報告 2.2.6 風險處理程序 2.2.7 風險處理計劃3 文件設計 3.1 設計文件層次 3.2 設計文件體係 3.2.1 文件清單 3.2.2 設計編寫流程 3.2.3 文件與標準映射 3.3 設計文件格式 3.3.1 編寫原則 3.3.2 文件結構示例 3.3.3 文件格式示例 3.3.4 正文內容示例 3.3.5 文件編號示例 3.3.6 字體字號示例4 文件編寫 4.1 典型一級文件編寫 4.1.1 信息安全管理體係方針 4.1.2 信息安全管理手冊(可選) 4.1.3 信息安全管理體係職責 4.2 典型二級文件編寫(程序類) 4.2.1 文件管理程序 4.2.2 記錄管理程序 4.2.3 信息標識與處理程序 4.2.4 信息安全測量與審計程序 4.2.5 內部審核程序 4.2.6 管理評審程序 4.2.7 糾正和預防措施控製程序 4.2.8 信息安全事件管理程序 4.2.9 業務連續性管理程序 4.3 典型二級文件編寫(規定類) 4.3.1 環境設施與物理設備管理規定 4.3.2 信息係統安全使用規定 4.3.3 用戶訪問控製管理規定 4.3.4 信息係統安全操作規定 4.3.5 信息係統安全設計規定 4.3.6 數據備份管理規定 4.3.7 軟件安全管理規定 4.3.8 介質安全管理規定 4.3.9 公共可用信息管理規定 4.3.10 知識産權管理規定 4.3.11 法律法規符閤性規定 4.4 典型三級文件編寫 4.4.1 人員信息安全管理指南 4.4.2 員工培訓管理指南 4.4.3 數據備份操作指南 4.4.4 業務連續性計劃編寫指南 4.4.5 用戶標識與口令管理指南 4.4.6 機房管理指南 4.4.7 VPN安全使用手冊5 記錄設計 5.1 典型記錄編寫(申請錶單類) 5.1.1 用戶標識申請錶 5.1.2 人員需求申請錶 5.1.3 員工離職申請錶 5.1.4 培訓申請錶 5.1.5 軟件使用許可申請錶 5.1.6 IT設備申請錶 5.1.7 光盤刻錄申請錶 5.1.8 網絡連接申請錶 5.1.9 資産采購調配申請錶 5.1.10 第三方服務變更申請錶 5.1.11 機房齣人授權申請單 5.1.12 公共可用信息發布申請單 5.2 典型記錄編寫(登記、記錄錶單類) 5.2.1 訪客登記錶 5.2.2 培訓登記錶 5.2.3 機房齣入登記錶 5.2.4 軟件使用狀況登記錶 5.2.5 數據備份登記錶 5.2.6 介質存放登記錶 5.2.7 IT設備帶齣登記錶 5.2.8 IT設備藉用登記錶 5.2.9 IT設備領用登記錶 5.2.10 IT設備作廢登記錶 5.2.11 重要知識産權登記錶 5.2.12 機房巡檢記錄單 5.2.13 服務器與網絡設備檢查記錄單 5.2.14 測試數據記錄單 5.3 典型記錄編寫(其他類) 5.3.1 員工崗位調動錶 5.3.2 員工辭退錶 5.3.3 培訓簽到錶 5.3.4 年度培訓計劃 5.3.5 保密性協議評審計劃 5.3.6 筆記本電腦保密協議 5.3.7 信息安全事態報告單 5.3.8 信息安全事件報告單 5.3.9 IT設備故障報告單 5.3.10 公共可用信息檢查錶參考文獻
· · · · · · (收起)