揭阳ISO27001认证办理需要那些材料

业务连续性管理的信息安全方面
识别可能导致业务过程中断的隐患，以及这类中断发生的可能性和影响、中断的信息安全后果；制定连续性计划和实施应急演练，以确保在关键业务过程中断或失效后能够根据要求及时恢复，并确保信息的可用。
具体管理策略请参见《业务连续性管理制度》。
符合性
通过建立制度完善信息安全相关法律法规收集和识别的要求，并在各项规章制度中体现相应要求并开展培训，使员工明确相关法律法规要求并遵照执行。
具体管理策略请参见《符合性实施制度》。

A.12.6 A.12.6.1 技术脆弱性的控制 检查、验证技术脆弱性的控制措施。是否更新软件补丁，可以利用脆弱性扫描等工具软件来获得审核证据。
技术脆弱性
管理 A.12.6.2限制软件安装 检查服务器、客户端的软件安装情况
A.12.7 A.12.7.1 信息系统审计控制措施 询问、验证组织对信息系统审计的控制措施情况。
信息系统审计考虑
A.13通信安全
A.13.1 A.13.1.1 网络控制 访问信息安全管理小组等相关部门，验证网络控制措施情况。
网络安全 A.13.1.2 网络服务安全 查阅网络服务协议等相关文件，验证网络服务中的安全要求是否被满足。
管理 A.13.1.3 网络隔离 检查、验证网络间服务、用户等的隔离措施，如划分子网等。
A.13.2 A.13.2.1 信息交换策略和规程 查阅、验证组织的信息交换策略和规程等相关文件。
信息的传输 A.13.2.2 信息传输协议 访问信息安全管理小组，查阅信息传输协议。
A.13.2.3 电子消息 询问、验证对电子邮件等信息发送的安全保护措施。
A.13.2.4 保密性协议 查阅组织与员工、外部相关方等签署的保密性或不泄露协议。

高层管理者应确保分配并传达了信息安全相关角色的职责和权限。
高层管理者应分配下列职责和权限：
a) 确保信息安全管理体系符合本标准的要求；
b) 将信息安全管理体系的绩效报告给高层管理者。
注：高层管理者可能还要分配在组织内部报告信息安全管理体系绩效的职责和权限。
信息安全组织机构
本公司成立信息安全机构信息安全小组以实现信息安全管理体系方针和本公司承诺。信息安全小组具体职责是：研究决定信息安全工作涉及到的重大事项；审定公司信息安全方针、目标、工作计划和重要文件；为信息安全工作的有序推进和信息安全管理体系的有效运行提供必要的资源。
本公司的信息安全职能由信息安全管理小组承担，其主要职责是：负责制订、落实信息安全工作计划，对单位、部门信息安全工作进行检查、指导和协调，建立健全企业的信息安全管理体系，保持其有效、持续运行。
本公司采取相关部门代表组成的协调会的方式，进行信息安全协调和协作，履行“5.1和承诺”中的相关职责。
本公司信息安全组织机构人员名单参见《附录5-信息安全组织机构成员》：

---用户需求和行业应用信息收集与分析；；
---进行软硬件组合解决方案销售业务；
---负责按客户提供的要求进行报价管理及对账；
---组织拟制、审核公司在客户服务业务方面的策略、客户服务政策、计划和流程。
---参与拟制、审核技术发展和服务规划的策略、计划和实施方案，并定期提出相关技术发展和服务信息技术服务的评估报告和改进建议。
---执行信息安全政策，在产品，计算机硬软件的运作过程中确保公司和客户的数据信息安全。负责本部门的资产信息安全，包括硬件，软件，邮件等的信息安全。
----文件制作； 招、投标文件制作等；

-/gbafcji/-