扫码微信咨询
-
体系认证
- ISO21434 道路车辆-信息安全工程体系
- ITSS运行维护标准
- ITSS咨询设计标准
- ITSS数据中心标准
- ITSS云计算服务能力标准
- CMMI软件能力成熟度评估
- ISO27701隐私信息管理
- ISO27001信息安全管理
- ISO22301业务连续性管理
- ISO20000信息技术服务管理
- ISO27017云服务信息安全
- ISO27018公有云隐私安全
- ISO27040存储安全管理体系
- ISO9001质量管理
- ISO14001环境管理
- ISO45001职业健康安全管理
- ISO29151个人身份信息保护指南
- ISO38505数据治理安全管理
- 商品售后服务评价体系
- 知识产权管理体系
- ISO27799健康信息安全管理体系
- GB/T35273 个人信息安全规范认证
- 资质认定
- 管理培训
- 解决方案
ISO27001体系的核心与主线是什么
2021-03-10
1492
今天给大家分析一下ISO27001体系的核心与主线是什么，ISO27001是以资产安全为核心，以风险管理为主线的体系，下面是具体分析。
1、以资产安全为核心
资产是组织价值的核心，安全作为业务发展的保障，将始终围绕资产安全开展。ISO27001中，清晰的资产是开展风险评估、访问控制策略设计等的前提，如何确保资产安全，是ISO 27001各控制域需要回答的核心问题。
资产的价值决定安全投入多少，资产价值与安全投入成正比，资产价值越高，安全投入越大，反之亦然。ISMS体系的建设应同其要保护对象的价值、组织的价值相匹配。
资产的属性决定安全保护措施，资产呈现为不同的属性，包括有形资产、无形资产；软件资产、硬件资产；资产的属性决定安全保护措施的选择，服务器等硬件资产，需要安全的空间进行存放，并配备门禁等，确保其恶意的人员接触；核心数据资产，需要采取加密手段，保障其存储、传输过程的安全；多种资产属性的组合/集合需要采取多种保护措施，甚至额外保护措施，承载核心数据的服务器需要存放在安全的空间中，其上核心数据应加密存储，并采取备份措施。
2、以风险管理为主线
如果说资产是ISO 27001实践的核心，那么风险管理则是其主线。一切活动的开展都是风险管理的延伸。
ISO 27001各控制域中对风险管理的思想体现的淋漓尽致，旨在确保组织面临的风险始终保持在可以接受的范围内。安全策略制定，安全控制措施选用，均是在明确的风险偏好下，参照风险评估结果，进行的预防、监控或处置。
以上就是ISO27001体系的核心和主线的分析。
1、以资产安全为核心
资产是组织价值的核心，安全作为业务发展的保障，将始终围绕资产安全开展。ISO27001中，清晰的资产是开展风险评估、访问控制策略设计等的前提，如何确保资产安全，是ISO 27001各控制域需要回答的核心问题。
资产的价值决定安全投入多少，资产价值与安全投入成正比，资产价值越高，安全投入越大，反之亦然。ISMS体系的建设应同其要保护对象的价值、组织的价值相匹配。
资产的属性决定安全保护措施，资产呈现为不同的属性，包括有形资产、无形资产；软件资产、硬件资产；资产的属性决定安全保护措施的选择，服务器等硬件资产，需要安全的空间进行存放，并配备门禁等，确保其恶意的人员接触；核心数据资产，需要采取加密手段，保障其存储、传输过程的安全；多种资产属性的组合/集合需要采取多种保护措施，甚至额外保护措施，承载核心数据的服务器需要存放在安全的空间中，其上核心数据应加密存储，并采取备份措施。
2、以风险管理为主线
如果说资产是ISO 27001实践的核心，那么风险管理则是其主线。一切活动的开展都是风险管理的延伸。
ISO 27001各控制域中对风险管理的思想体现的淋漓尽致，旨在确保组织面临的风险始终保持在可以接受的范围内。安全策略制定，安全控制措施选用，均是在明确的风险偏好下，参照风险评估结果，进行的预防、监控或处置。
以上就是ISO27001体系的核心和主线的分析。