ISO/IEC 27001信息安全管理體系，采用PDCA循環(huán)模型，分為四個(gè)階段：安全風(fēng)險(xiǎn)評(píng)估、規(guī)劃體系建設(shè)方案(Plan)，建立并實(shí)施信息安全管理體系(Do)，體系運(yùn)行績(jī)效考核(Check)，持續(xù)改進(jìn)(Action)。我們zhongdian說(shuō)說(shuō)企業(yè)在應(yīng)對(duì)ISO/IEC 27001認(rèn)證時(shí)應(yīng)該怎么建設(shè)符合標(biāo)準(zhǔn)要求的信息安全管理系統(tǒng)，zhongdian從五個(gè)方面來(lái)進(jìn)行： ◇ bixu覆蓋到公司的每一個(gè)職能部門(mén)，或者覆蓋公司信息系統(tǒng)相連的外部機(jī)構(gòu)，例如合作伙伴、供應(yīng)商等。同時(shí)從系統(tǒng)層次考慮覆蓋網(wǎng)絡(luò)系統(tǒng)、服務(wù)器平臺(tái)系統(tǒng)、數(shù)據(jù)、安全管理、應(yīng)用系統(tǒng)以及支撐信息系統(tǒng)的場(chǎng)所和所處的周邊環(huán)境以及場(chǎng)所內(nèi)，確保計(jì)算機(jī)系統(tǒng)正常運(yùn)營(yíng)的設(shè)施設(shè)備等。 ◇ 安全風(fēng)險(xiǎn)評(píng)估，主要包括企業(yè)安全管理類(lèi)的評(píng)估和企業(yè)安全技術(shù)類(lèi)的評(píng)估        認(rèn)證機(jī)構(gòu)   孫女士   19935567854