ISO27000中的PDCA四個(gè)階段
策劃階段，組織應(yīng)：
定義ISMS的范圍和方針；
定義風(fēng)險(xiǎn)評(píng)估的系統(tǒng)性方法；
識(shí)別風(fēng)險(xiǎn)；
應(yīng)用組織確定的系統(tǒng)性方法評(píng)估風(fēng)險(xiǎn)；
識(shí)別并評(píng)估可選的風(fēng)險(xiǎn)處理方式；
選擇控制目標(biāo)與控制方式；
當(dāng)決定接受剩余風(fēng)險(xiǎn)時(shí)應(yīng)獲得管理者同意，并獲得管理者授權(quán)開始運(yùn)行信息安全管理體系。
實(shí)施階段，組織應(yīng)該實(shí)施選擇的控制，包括：
實(shí)施特定的管理程序；
實(shí)施所選擇的控制；
運(yùn)作管理；
實(shí)施能夠促進(jìn)安全事件檢測(cè)和響應(yīng)的程序和其他控制。
檢查階段，組織應(yīng)：
執(zhí)行程序，檢測(cè)錯(cuò)誤和違背方針的行為 ；
定期評(píng)審ISMS的有效性；
評(píng)審剩余風(fēng)險(xiǎn)和可接受風(fēng)險(xiǎn)的等級(jí)；
執(zhí)行管理程序以確定規(guī)定的安全程序是否適當(dāng)，是否符合標(biāo)準(zhǔn)，以及是否按照預(yù)期的目的進(jìn)行工作；
定期對(duì)ISMS進(jìn)行正式評(píng)審，以確保范圍保持充分性，以及ISMS過程的持續(xù)改進(jìn)得到識(shí)別并實(shí)施；
記錄并報(bào)告所有活動(dòng)和事件。
改進(jìn)措施階段，組織應(yīng)：
測(cè)量ISMS績(jī)效；
識(shí)別ISMS的改進(jìn)措施，并有效實(shí)施；
采取適當(dāng)?shù)募m正和預(yù)防措施；
與涉及到的所有相關(guān)方磋商、溝通結(jié)果及其措施；
必要時(shí)修改ISMS，確保修改達(dá)到既定的目標(biāo)。
ISMS：ISMS（Information Security Management System）是信息安全管理體系。ISO/IEC17799:2000它是繼ISO9000、ISO14000和
OHSAS18000之后，又產(chǎn)生的一個(gè)管理體系標(biāo)準(zhǔn)—信息安全管理體系標(biāo)準(zhǔn)。
信息安全就是組織應(yīng)明確需要保護(hù)的信息資源，確保信息的機(jī)密性、完整性和 可用性，并保持良好的協(xié)調(diào)狀態(tài)。信息安全對(duì)企業(yè)經(jīng)
營非常重要，為了防止信息安全事故或事件的發(fā)生，盡管在技術(shù)方面采取了防火 墻和入侵監(jiān)測(cè)系統(tǒng)，但是人為因素造成的信息機(jī)密
流失仍然占有很高的比率（據(jù)說約70%）。因此，建立信息安全管理體系十分必要。
為了建立、實(shí)施和保持信息安全管理體系，首先應(yīng)策劃信息安全管理體系的方針和目標(biāo)，識(shí)別、分類和清理信息資源，根據(jù)其危險(xiǎn)
程度、薄弱環(huán)節(jié)和發(fā)生頻次，實(shí)施風(fēng)險(xiǎn)控制，包括回避、轉(zhuǎn)移、控制和消除風(fēng)險(xiǎn)。按PDCA循環(huán)模式，建立信息安全管理體系。建立
信息安全管理體系共有8個(gè)階段。包括確定ISMS適用范圍、策劃ISMS方針目標(biāo)、策劃風(fēng)險(xiǎn)控制的過程、識(shí)別和評(píng)估風(fēng)險(xiǎn)、對(duì)風(fēng)險(xiǎn)控制
現(xiàn)狀分析、選擇和制訂管理方案、識(shí)別存在的遺留風(fēng)險(xiǎn)和正式實(shí)施ISMS。
用于 ISMS認(rèn)證的標(biāo)準(zhǔn)有ISO/IEC17799:2000和BS7799-2:1999。據(jù)說，到2003年8月15日止，按BS7799認(rèn)證的企業(yè)全世界共有282家，
其中中國有5家。英國最多，有99家。ISO/IEC JTC1/SC27正在對(duì)ISO/IEC17799:2000進(jìn)行修訂。預(yù)計(jì)2004或2005年正式發(fā)布修訂版本
。采用ISO/IEC17799建立ISMS，并取得認(rèn)證的好處在于能夠建立完善的信息安全管理體系，從管理角度防止信息系統(tǒng)出現(xiàn)安全事故
或事件；對(duì)外樹立信息系統(tǒng)可靠性形象，滿足顧客要求，提高企業(yè)競(jìng)爭(zhēng)能力。認(rèn)證的范圍適合于所有類型和規(guī)模的組織，特別是涉
及個(gè)人信息保護(hù)的組織，例如金融、通訊、醫(yī)療、社區(qū)管理、電子商務(wù)和電子政務(wù)等。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
