ISO27001認證體系信息安全管理策略指南
實施信息化、工業化(即兩化融合)認證企業不可避免會涉及到ISO27001信息安全管理體系，本文摘要介紹ISO27001認證體系信息安全管理策略，僅供參考。
一.控制-信息安全策略集宜被定義，由管理者批準、發布，傳達給所有員工和外部相關方；
二.實現指南-在最高管理層次上，公司定義一個息安全方針，該方針宜獲獲得管理層批準，并建立組織管理其信息安全目標的方法。
信息安全方針宜關注下列方面產生的要求
(1) 業務戰略;
(2) 法律、法規和合同;
(3)當前和預期的信息安全威脅環境。
該息安全方針應包括涉及以下內容的陳述:
a) 息安全、目標和原則的足義，以指導所有信息安全有關的活動；
b) 信息安全管理方面的一般和 特定責任的分配給已定義的角色；
c) 處理偏差和意外外的過程。
在較低層面.，該信息安全策略應宜由特定主題的策略予以支持. 這些策略進一步強制性地規定了信息安全控制的實現，通常是結構化的，以強調組織內某些目標群體的需求或涵蓋某些主題。例如， 這樣的策略主題包括:
a) 訪問控制 ;
b) 信息分級(和l 處理) :
c) 物理和環境安全 ;
d)面向終端用戶策略：
1) 資產的可接受使用 :
2) 桌面和屏幕的清理:
3) 信息傳輸:
4）移動監備l遠程工作 ;
5) 軟件安裝及其使用規則;(這是實施ISO27001認證體系控制點)
e) 備份 ;
f)信息傳輸 ;
g) 惡意軟件防范;
h) 技術脆弱性管理 :
i ) 密碼控制 :(這是實施ISO27001認證體系控制點)
j )通信安全 ;
k) 隱私及其個人可識別信息的保護;
1) 供應商關系。
這些策略宜采用頂期讀者適合的、可訪問和可理解的形式傳達給員工和外部相關方， 例如 .信息安全意識、教育和培訓環境下。
三.其他信息
內部信息安全策略求因組織而異。內部策略對于大型和復雜的組織而言尤其有用，當這些組織中確定和批準控制預期水平的人且與實現控制的人員是分離的. 或者當內部策略應用在組織不同的人員或職能時，也是非常有用的。信息、安全策略可以以單一..信息安全策略"文件的形式發布. 或作為各不相同但相互關聯的一套文仲的形式發布。
如果信息安全策略在組織外進行分發，宜注意不要泄漏保密信息。
上述內容實施ISO27001認證體系企業制訂信息安全策略時參考。


FSC森林認證簡介
餐飲企業招投標必備這些證書
快檢設備技術提升 我國的食品問題將得到有效改善
GMP簡介說明
三體系認證的價值和風險管理的必要性
cccf認證是強制的嗎
ISO9001：2015標準重要術語詳細解析！先收藏再細看！
認定為國家級高新技術企業有哪些好處?