400-182-7001
微信
扫码微信咨询

ISO27001安全体系认证文件管理有哪些类别

2020-06-29     3079

熟悉了文件的类别和包含的内容，更有利于对文件进行合理地管理，那么 ISO27001安全体系认证文件管理有哪些类别呢？下面小编从各个级别文件给大家介绍一下。


ISO27001安全体系认证文件级别和包含的内容：


一、一级文件：全组织范围内的信息安全方针，以及下属各个方面的策略方针等。一级文件至少包括（可能不限于此）：
1、信息安全方针
2、风险评估报告

3、适用性声明（SoA）


二、二级文件：各类程序文件。至少包括（可能不限于此）：
1、风险评估流程
2、风险管理流程
3、风险处理计划
4、管理评审程序
5、信息设备管理程序
6、信息安全组织建设规定
7、新设施管理程序
8、内部审核程序
9、第三方和外包管理规定
10、信息资产管理规定
11、工作环境安全管理规定
12、介质处理与安全规定系统开发与维护程序
13、业务连续性管理程序
14、法律符合性管理规定
15、信息系统安全审计规定文件及材料控制程序

16、安全事件处理流程


三、三级文件：具体的作业指导书。描述了某项任务具体的操作步骤和方法，是对各个程序文件所规定的领域内工作的细化。


四、四级文件：各种记录文件，包括实施各项流程的记录成果。这些文件通常表现为记录表格，应该成为ISMS 得以持续运行的有力证据，由各个相关部门自行维护。


以上就是从一级到四级对ISO27001安全体系认证文件管理的介绍。
返回列表

相关新闻：