熱線：ISO27001認(rèn)證中常見(jiàn)九大問(wèn)題不容忽視
發(fā)布時(shí)間：2020-09-12 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
公司在推行ISO27001信息安全管理體系時(shí),常常會(huì)碰到以下九大問(wèn)題:
1、公司已經(jīng)投入了資金,購(gòu)買(mǎi)了產(chǎn)品,在公司內(nèi)部推行了防病毒軟件,但是越做越?jīng)]有安全感,安全問(wèn)題依然存在；
2、已經(jīng)制定了本部門(mén)的安全規(guī)定,但是公司內(nèi)部沒(méi)有方向性規(guī)定,我們?cè)诓块T(mén)也不好強(qiáng)行推行；
3、公司的安全規(guī)定太空泛,太多,沒(méi)有參考的原則,沒(méi)有明確的目標(biāo),員工日常行為無(wú)法落實(shí)；
4、部分員工接觸到公司的核心機(jī)密很多,但是不了解公司在這方面的具體要求,不知道該怎么做；
5、員工安全培訓(xùn),只有特定的職位有相關(guān)培訓(xùn),員工沒(méi)有普遍的信息安全意識(shí),信息安全技能嚴(yán)重不足；
6、大部分員工沒(méi)有接觸過(guò)ISO27001信息安全管理體系,對(duì)信息資產(chǎn)不甚了解,不知道何為信息資產(chǎn)；
7、公司曾經(jīng)要求部分信息分級(jí),雖然分為絕密,保密,公司內(nèi)部公開(kāi)、公司外部公開(kāi),但標(biāo)準(zhǔn)不夠統(tǒng)一,致使分出來(lái)的級(jí)別不統(tǒng)一；
8、公司紙面合同、標(biāo)書(shū)、研發(fā)文檔、重大項(xiàng)目評(píng)審資料沒(méi)有正式的保密標(biāo)準(zhǔn)。公司系統(tǒng)人員沒(méi)有授權(quán)、審批流程；
9、新員工需簽訂保密協(xié)議,公司有職位和角色的定義,若有違反按相關(guān)規(guī)定處理?？偟膩?lái)說(shuō),公司的信息安全制度不夠完善,沒(méi)有可以細(xì)化到可執(zhí)行的文件,沒(méi)有處理流程,只根據(jù)突發(fā)事件處理。
職務(wù)說(shuō)明書(shū)沒(méi)有明確崗位的安全職責(zé),崗位的信息安全級(jí)別簡(jiǎn)單與行政級(jí)別掛鉤,不利于員工自覺(jué)遵守。
那么遇到這些問(wèn)題該如何解決呢？廣匯聯(lián)合建議制定出完善的信息安全策略，這是做ISO27001信息安全管理體系的關(guān)鍵。
