ISO20000認(rèn)證體系信息安全管理變更與文件
如何管理ISO20000認(rèn)證體系信息安全變更？如何管理ISO20000認(rèn)證體系信息安全事件？ISO20000認(rèn)證體系信息安全管理文件和記錄有哪些呢？ISO20000認(rèn)證體系信息安全管理需定義有哪些職責(zé)？
ISO20000認(rèn)證體系信息安全應(yīng)如何管理信息安全變更和事件Managinginformation changes and incidents
信息安全的變更和事件應(yīng)依據(jù)變更管理流程、事件管理流程和服務(wù)請(qǐng)求管理流程進(jìn)行處理。變更請(qǐng)求應(yīng)進(jìn)行評(píng)估，以識(shí)別新的或變更的服務(wù)的信息安全風(fēng)險(xiǎn)，并將其作為被提議變更的結(jié)果。變更請(qǐng)求也依據(jù)對(duì)現(xiàn)有服務(wù)、流程、方針及現(xiàn)有信息安全控制的潛在影響進(jìn)行評(píng)估。 

服務(wù)提供者應(yīng)利用信息安全事件報(bào)告、信息安全評(píng)估報(bào)告及審核報(bào)告的評(píng)審結(jié)果以識(shí)別潛在的不足及改進(jìn)機(jī)會(huì)。
ISO20000認(rèn)證體系信息安全管理文檔和記錄documentS ANDRECORDS
ISM流程產(chǎn)生和保留的文檔和記錄包括：
a) 信息安全戰(zhàn)略；
b) 信息安全方針；
c) 信息安全計(jì)劃；
d) 信息安全管理程序；
e) 信息安全報(bào)告；
f) ISM 流程的執(zhí)行效率和效果報(bào)告；
g) 信息安全事件管理報(bào)告； 
h) 信息安全風(fēng)險(xiǎn)評(píng)估； 
i) 信息資產(chǎn)清冊(cè)。 

文檔和記錄應(yīng)定期進(jìn)行分析以向管理層提供有關(guān)信息安全方針執(zhí)行效果的信息。其他重要的信息包括信息安全事件趨勢(shì)分析，應(yīng)將其輸入到改善服務(wù)及訪問(wèn)信息、資產(chǎn)和系統(tǒng)的控制的計(jì)劃中。
ISO20000認(rèn)證體系信息安全管理權(quán)限和責(zé)任AUTHORITIES ANDRESPONSIBILITIES
除了ISO20000認(rèn)證標(biāo)準(zhǔn)中描述的流程所有者，流程經(jīng)理及程序執(zhí)行的個(gè)人，ISM流程所需的權(quán)限和責(zé)任還包括：
a) 需要訪問(wèn)ISM 配置項(xiàng)和數(shù)據(jù)的客戶、服務(wù)提供者個(gè)人和相關(guān)方；
b) 維護(hù)信息安全控制的個(gè)人。


API咨詢老師講解20系列供應(yīng)鏈管理規(guī)范專題
ISO14001認(rèn)證辦理的周期是多長(zhǎng)時(shí)間
ISO 3834認(rèn)證咨詢所需的部分標(biāo)準(zhǔn)
知識(shí)產(chǎn)權(quán)貫標(biāo)認(rèn)證的必要性是什么
企業(yè)為什么要做ISO20000與ISO27001認(rèn)證
綜合性實(shí)驗(yàn)數(shù)據(jù)對(duì)于專利申請(qǐng)的意義
TEM數(shù)據(jù)處理零基礎(chǔ)入門
福建企業(yè)資信等級(jí)證書申報(bào)條件