业务说明
能够说明ISO/IEC 27001覆盖的产品、服务、场所和主要过程。
KEY POINTS
外部审核或评价通常关注什么
以下内容用于帮助企业快速了解项目。具体实施仍需结合企业业务和相应现行要求安排。
岗位执行
相关人员清楚自己在信息资产、风险处置、访问控制、供应商和安全事件管理中的职责和日常做法。
记录证据
记录应来自实际工作，时间、责任人和内容能够相互对应。
现场情况
制度、系统、项目和现场执行之间应保持一致。
问题改进
发现问题后有原因分析、处理措施和效果确认。
范围变化
新增业务、人员、场所和外包变化得到及时处理。
GET STARTED
首次沟通可以先准备这些信息
资料可以分阶段整理。先说明企业情况和最需要解决的问题，后续再补充详细文件。
- 公司、场所、组织架构和主要业务
- 与ISO/IEC 27001有关的产品、服务和工作流程
- 客户、投标、供应链或内部管理要求
- 企业目前在信息资产、风险处置、访问控制、供应商和安全事件管理方面的做法
- 相关制度、表单、系统和项目记录
- 已有证书、历史问题和希望解决的困难
HOW WE WORK
项目通常这样开展
了解企业情况
说明项目用途、主要业务、客户要求和当前困难。
梳理工作范围
明确涉及的公司、场所、产品服务、人员和外包活动。
制定实施方案
结合现行做法安排重点任务、责任人和阶段成果。
辅导日常执行
把制度和方法落实到岗位、系统、项目或现场工作。
检查并改进
通过抽样、访谈和内部检查发现问题并完成改进。
衔接后续事项
根据项目需要准备正式申请、审核、评价或持续维护。
FREQUENT QUESTIONS
企业经常会问的问题
项目名称相同，做法就相同吗？
不一定。ISO/IEC 27001在不同业务范围、组织规模和客户要求下，实施重点会有差异。
可以只购买通用模板吗？
模板只能作为参考，不能代替企业自己的流程、岗位分工和执行记录。
资料越多越好吗？
关键在于资料与日常工作一致、责任清楚、前后能够对应，不是简单增加文件数量。
咨询能承诺最终结果吗？
不能。咨询可提供建设和准备支持，正式审核、评价及结果决定由相应机构独立实施。
EXPLORE MORE
继续查看相关内容
您还可以从完整项目目录、行业方案和准备指南中查找更具体的信息。
CONTACT