[求助]ISO27001有哪些文件要求?

分享至

榮譽勳章：

鯷魚

初學者

點數：290

2011-05-27 16:23:34

ISO27001規範組織必須將資訊安全管理系統的發展、維護及持續改善進行文件化，請問ISO27001規範哪些文件必須包括在內？內容又包括哪些呢？

回覆會員暱稱：好
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-05-27 19:13:50

ISO27001要求的文件及其內容有下列五項： 1.安全政策與安全目標之書面聲明：內容包括列舉組織內部的資訊資產是否適用所訂定的資訊安全管理標準，若不適用要說明理由。 2.資訊安全管理系統手冊：內容包括資訊安全管理系統的範圍及各項過程，以及制定系統的書面程序或參考索引。 3.風險評估報告：組織應對其資訊資產進行風險評估，並將風險加以量化。 4.風險處理計畫：根據風險評估報告，組織對於風險發生機率較大的事項，應提出降低發生機率的因應措施及處理計畫。 5.現行控制措施摘要與資訊安全管理系統實施記錄：內容包含所有執行資訊安全管理系統的過程及發生的結果。

資料來源：

(資料來源:電腦稽核課本)