厦门27001信息安全管理体系审核流程

厦门27001信息安全管理体系审核流程

在厦门进行ISO 27001信息安全管理体系（ISMS）的审核流程通常包括以下步骤：

       1项目启动：进行前期沟通，制定实施计划，组建项目小组，确保资源支持，并召开启动会议。

       2 前期培训：对团队成员进行信息安全管理基础和风险评估方法的培训。

       3 现状评估：初步了解公司的信息安全现状，分析其与ISO27001标准要求的差距。

       4业务分析：进行访谈调查，了解核心与支持业务、业务对资源的需求以及业务影响分析。

       5 风险评估：

           资产识别：识别公司的各种信息资产。

          风险评估：对重要资产、威胁、弱点进行识别与评估，从而评估公司的信息安全风险。

      6管理策划：根据信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统（ISMS）。

     7 发布实施：

          ISMS实施计划：制定并发布ISMS实施计划。

          体系文件发布：发布相关的体系文件。

          控制措施实施：实施已确定的信息安全控制措施。

     8 中期培训：进行全员安全意识培训、ISMS实施推广培训，并可能进行必要的考核。

     9运行与记录：ISMS建立后，需要运行一段时间（至少三个月），并产生相应的运行记录。

    10 提交审核申请：向ISO27001认证机构递交审核申请，并提交所需的申请材料，如申请表、认证合同、营业执照、组织结构图、信息安全手册等。

     11预审：认证机构将进行预审，排除重大的缺失，让客户熟悉审核的方法、危险评估、审查方针、范围和采用的程序。检查体系中需要修改的地方。

     12 正式审核：认证机构将进行正式的审核，包括文件审核和现场审核。

     13 认证决定：根据审核结果，认证机构将决定是否给予认证，并颁发相应的证书。

请注意，具体的审核流程可能会因认证机构和企业的实际情况而有所不同。在进行ISO27001认证之前，建议您详细了解和咨询认证机构的具体要求。