華南地區(qū)：18028799418
華中地區(qū)：18028792934
華北地區(qū)：18165720910
華東地區(qū)：18028793024
深圳總部：400-005-1068
- 關于我們
- 體系認證
Amfori-BSCI認證 SEDEX/SMETA認證
ICTI認證 RBA(原EICC)認證 WCA認證 WRAP認證 SA8000認證 CVS認證 CSR認證 ICS認證 GRS認證 BRC認證 SLCP認證 TAPA認證 FSC森林認證 GOTS認證 GMPC認證 GMP認證 SQP認證 IATF16949認證 QC080000認證 SCAN反恐 C-TPAT反恐 GSV認證 ISO9001認證 ISO14001認證 OHSAS8001認證 ISO13485認證 ISO27001認證 ISO45001認證 更多 - 客戶驗廠
- 最新資訊
- 行業(yè)案例
歡迎蒞臨！權威驗廠，首選潛龍
潛龍驗廠咨詢網——專業(yè)綜合驗廠資訊門戶
-
IETP認證申請和證書的不同狀態(tài)
-
熱烈祝賀廣州市***印刷有限公司，于2022年1月14日順利通過SMETA-4P認證審核
-
熱烈祝賀東莞市***實業(yè)有限公司，于2022年1月13日順利通過Dollar Tree認證審核
-
熱烈祝賀深圳***文化創(chuàng)意產業(yè)有限公司，于2022年1月14日順利通過ISO9001認證審核
-
熱烈祝賀廣東***科技有限公司，于2022年1月12日順利通過Office Depot社會任責驗廠審核
-
熱烈祝賀***文化用品（深圳）有限公司，于2022年1月10日順利通過DISNEY驗廠審核
-
熱烈祝賀重慶***動力機械有限公司，于2022年1月10日順利通過SMETA-4P認證審核
-
熱烈祝賀江門***食品加工倉儲有限公司，于2022年1月7日順利通過SMETA-4P認證審核
-
熱烈祝賀***電器（深圳）有限公司，于2022年1月7日順利通過BSCI認證審核
-
熱烈祝賀越南***機電有限公司，于2021年12月31日順利通過Costco-反恐驗廠審核
-
熱烈祝賀越南***機電有限公司，于2021年12月31日順利通過Costco-人權驗廠審核
-
熱烈祝賀深圳***文化創(chuàng)意產業(yè)有限公司，于2021年12月30日順利通過IETP認證審核
-
熱烈祝賀中山***運動制品有限公司，于2021年12月30日順利通過SCSA認證審核
-
熱烈祝賀東莞市***電子有限公司，于2021年12月30日順利通過FCCA認證審核
-
熱烈祝賀湛江***水產實業(yè)有限公司，于2021年12月30日順利通過Kroger驗廠審核
-
熱烈祝賀東莞市***電子科技有限公司，于2021年12月28日順利通過CTI人權驗廠審核
-
熱烈祝賀東莞市***電子科技有限公司，于2021年12月27日順利通過CTI品質驗廠審核
-
熱烈祝賀***（越南）科技有限公司，于2021年12月27日順利通過RBA驗廠審核
-
熱烈祝賀***科技股份有限公司，于2021年12月24日順利通過SMETA-4P認證審核
-
熱烈祝賀廣州***首飾有限公司，于2021年12月24日順利通過SMETA-4P認證審核
深圳市潛龍企業(yè)管理咨詢有限公司
ISO27001認證信息安全風險評估，是實施風險評估的前提，為了保證評估過程的可控性以及評估結果的客觀性，在信息安全風險評估實施前應進行充分的準備和計劃信息安全風險評估的準備活動包括：
(1)確定信息安全風險評估的目標
在ISO27001信息安全風險評估準備階段應明確風險評估的目標，為信息安全風險評估的過程提供導向。信息安全需求是一個組織為保證其業(yè)務正常、有效運轉而必須達到的信息 安全要求，通過分析組織必須符合的相關法律法規(guī)、組織在業(yè)務流程中對信息安全等的保密性、完整性、可用性等方面的需求，來確定信息安全險評估的目標。
(2)確定信息安全風險評估的范圍
既定的ISO27001信息安全風險評估可能只針對組織全部資產的一個子集，評估范圍必須明確。描述范圍最重要的是對于評估邊界的描述。評估的范圍可能是單個系統(tǒng)或者是多個關聯的系統(tǒng)比較好的方法是按照物理邊界和邏輯邊界來描述某次風險評估的范圍。
(3)組建適當的評估管理與實施團隊
在評估的準備階段，評估組織應成立專門的評估團隊，具體執(zhí)行組織的信息安全風險評估。團隊成員應包括評估單位領導、信息安全風險評估專家、技術專家，還應該包括管理層、業(yè)務部門、人力資源、IT系統(tǒng)和來自用戶的代表。
(4)進行系統(tǒng)調研
系統(tǒng)調研是確定被評估對象的過程。風險評估團隊應進行充分的系統(tǒng)調研，為信息安全風險評估依據和方法的選擇、評估內容的實施奠定基礎。調研內容至少應包括：業(yè)務戰(zhàn)略及管理制度、主要的業(yè)務功能和要求;網絡結構與網絡環(huán)境，包括內部連接和外部連接、系統(tǒng)邊界;主要的硬件、軟件：數據和信息、統(tǒng)和數據的敏感性;支持和使用系統(tǒng)的人員。
(5)確定信息安全風險評估依據和方法
ISO27001信息安全風險評估依據包括現有國際或國家有關信息安全標準、組織的行業(yè)主管機關的業(yè)務系統(tǒng)的要求和制度、組織的信息系統(tǒng)互聯單位的安全要求、組織的信息系統(tǒng) 本身的實時性或性能要求等。根據信息安全評估風險依據，并綜合考慮信息安全K險評估的目的、范圍、時間、效果、評估人員素質等因素，選擇具體的風險計算方 法，并依據組織業(yè)務實施對系統(tǒng)安全運行的需求.確定相關的評估剡斷依據，使之能夠與組織壞境和安全要求相適應。
(6)制定信息安全風險評估方案
ISO27001信息安全風險評估方案的內容一般包括：團隊組織：包括評估團隊成員、組織結構、角色、責任等內容。工作計劃、信息安全風險評估各階段的工作計劃，包括工作內容、工作形式、工作成果等內容、時間進度安排、項目實施的時間進度安排。
(7)獲得最高管理者對信息安全風險評估工作的支持
ISO27001信息安全風險評估需要相關的財力和人力的支持，管理層必須以明示的方式表明對評估活動的支持，對資源調配做出承諾，并對信息安全風險評估小組賦予足夠的權利，信息安全風險評估活動才能順利進行。
在做好風險評估的準備工作之后，需要對企業(yè)的當前的信息安全系統(tǒng)進行資產識別、威脅識別和脆弱性識別。
此外，在對企業(yè)進行信息安全風險評估之前，如果要保障企業(yè)信息安全風險評估過程順利實現并且風險評估結果真實有效，最重要的一點是要首先針對企業(yè)的信息安全 管理工作制定一個風險評估策略。好的風險評估策略是風險評估模型是否設計成功的關鍵，同時，一個好的風險評估策略需要包括企業(yè)信息安全風險產生的起因以及 進行風險評估操作的范圍和目的。
由于企業(yè)的信息安全風險的產生因素包括外部風險因素和內部風險因素，這些風險因素都是企業(yè)日常工作中時刻面臨的。風險因素是企業(yè)信息安全風險事故發(fā)生的潛存原因，風險因素主要是引起企業(yè)信息安全風險事故發(fā)生 的大小以及頻率的因素，是企業(yè)信息安全風險出現威脅和損失的內在和間接的原因。因此，要定時定量的對這些風險進行評估來測定其風險程度。
