联系电话
首页 ISO27001 关于ISMS
新闻动态推荐
热点文章推荐

“ISMS持续改进”解析

1、ISO27001标准“8.1 持续改进”理解要点

ISMS持续改进是永恒的话题。一个保持良好运行的ISMS信息安全管理体系,应该具备有效的持续改进机制。持续改进可以渐进的方式进行,也可以是革命性的项目式改进。重要的是,在组织中应培育积极改进的文化和意识,充分识别改进的机会,有计划地实施改进。任何改进计划的制定和实施,都应与风险管理的原则一致。

2、ISO27001标准“8.2 纠正措施”理解要点

任何不满足法律法规和适用标准、ISO27001标准、组织的管理体系要求的情况,都可判定为不符合。改变不符合的状态,使之符合要求,此为纠正。对发生不符合的原因进行调查分析,采取措施消除不符合原因,此为纠正措施。

一旦决定了需要采取的纠正措施,应制定明确的措施实施计划,实施纠正措施,并记录纠正措施实施的结果。

3、ISO27001标准“8.3 预防措施”理解要点

识别何时需要采取预防措施,需要组织具备常态的关注监视测量与分析活动、关注数据变化趋势的机制。采取预防措施,意味着针对潜在不符合启动风险评估和处置机制。

对于相应风险是否可接受进行评价的结果,即决定了是否需要采取措施和采取什么样的措施。

一旦决定了要采取的预防措施,应制定明确合理的措施实施计划,实施预防措施,并记录预防措施实施的结果。

分享到:
上一篇:“ISMS的管理评审”解析
下一篇:
收缩

  • 付老师:业务咨询
  • 简老师:业务咨询
  • 金老师:业务咨询
  • 徐老师:业务咨询

  • 技术支持

  • 010-83607858
  • 010-83683376