ISO27001 인증 과정은 다음과 같습니다.
1. ISO27001 인증 기획 및 준비
주로 정보보안 확립을 위한 다양한 사전작업을 진행합니다. 관리 시스템. 내용에는 교육훈련, 기획, 안전관리 개발 연구, 인력배치 및 관리 등이 포함된다.
2. ISO27001 인증에 따라 정보보호 관리체계의 적용 범위가 결정됩니다.
정보보호 관리체계의 범위는 집중적인 관리가 필요한 보안 영역입니다. 조직은 실제 상황에 따라 전체 조직 내에서 또는 개별 부서나 영역 내에서 이를 구현해야 합니다. 이 작업 단계에서 조직은 다양한 정보 보안 통제 영역으로 나누어야 하며, 이를 통해 조직은 다양한 요구 사항이 있는 영역에서 적절한 정보 보안 관리를 보다 쉽게 수행할 수 있습니다.
적용 범위를 정의할 때는 조직의 적용 환경, 적용 인력, 기존 IT 기술, 기존 정보 자산 등을 중점적으로 고려해야 합니다.
3. ISO27001 인증 현황 조사 및 위험 평가
관련 정보 보안 기술 및 관리 표준을 기반으로 정보 시스템과 정보 시스템에서 처리, 전송 및 저장되는 정보의 기밀성 및 무결성 보안, 가용성 등 보안 속성에 대한 연구 및 평가를 수행하고, 정보 자산이 직면한 위협과 보안 사고 가능성을 평가하며, 관련 정보 자산의 가치를 기반으로 보안 사고 발생 시 조직에 미치는 영향을 판단합니다. 보안 사고.
4. ISO27001 인증은 정보 보안 관리 프레임워크를 확립합니다.
정보 보안 관리 시스템을 확립하려면 전반적이고 글로벌한 관점에서 합리적인 정보 보안 관리 프레임워크를 계획하고 확립해야 합니다. 정보 시스템의 모든 수준에서 전반적인 보안 구축을 수행합니다.
정보 시스템 자체에서 시작하여 비즈니스 성격, 조직 특성, 정보 자산 상태 및 기술 조건을 기반으로 정보 자산 목록을 수립합니다. 위험 분석, 수요 분석 및 보안 제어 선택, 안전 시스템 구축을 위한 적합성 설명 및 기타 단계 준비 및 안전 솔루션 제안을 수행합니다.
5. ISO27001 인증 시스템 문서 작성
문서화된 정보 보안 관리 시스템을 구축하고 유지하는 것은 ISO/IEC27001:2005 표준의 전체 요구 사항입니다. 정보보호 관리체계를 구축하는 기본 작업은 조직이 위험을 통제하고, 정보보호 관리체계를 평가 및 개선하며, 지속적인 개선을 달성하기 위한 필수적인 기반이기도 합니다.
정보 보안 관리 시스템에 수립된 문서에는 보안 정책 문서, 적용 범위 문서, 위험 평가 문서, 구현 및 제어 문서, 적용 가능성 설명 문서가 포함되어야 합니다.
6. ISO27001 인증 시스템의 운영 및 개선
정보 보안 관리 시스템 문서가 작성된 후 조직은 문서의 통제 요구 사항에 따라 이를 검토하고 승인해야 합니다. 이 시점에서 안전 관리 시스템에 대한 정보가 운영 단계에 들어갑니다.
이 기간 동안 조직은 운영을 강화하고 시스템 자체의 기능을 최대한 발휘하며 시스템 계획의 문제점을 신속하게 발견하고 문제의 근본 원인을 찾아 시정 조치를 취하고 준수해야합니다. 변경 통제 절차 요구 사항 정보 보안 관리 시스템을 더욱 개선하기 위해 시스템을 변경합니다.
7. ISO27001 인증 시스템 감사
시스템 감사는 감사 증거를 확보하고 시스템이 감사 기준을 어느 정도 충족하는지 객관적으로 평가하기 위해 수행되는 체계적이고 독립적인 프로세스입니다. 검사 과정을 문서화합니다. 시스템 감사에는 내부 감사와 외부 감사(제3자 감사)가 포함됩니다.
내부 감사는 일반적으로 조직의 이름으로 수행되며 조직의 자체 자격 검사의 기초로 사용될 수 있습니다. 외부 감사는 다음 사항을 충족하는 인증 또는 등록을 제공할 수 있는 외부 독립 기관에서 수행됩니다. 요구 사항. 어떤 제어 방법을 채택해야 하는지에 대해서는 신중한 계획과 제어 세부 사항에 대한 주의가 필요합니다.
정보 보안 관리에는 조직 외부의 제3자가 조직의 물리적 비밀 외에 조직의 기술적인 비밀을 얻기 위해 불법적으로 조직의 사무실 영역에 침입하는 것을 방지하기 위해 조직 내 모든 직원의 참여가 필요합니다. 통제, 조직의 모든 직원도 필요합니다. 참여하고 통제권을 얻으십시오. 또한 공급업체, 고객 또는 주주의 참여가 필요하며, 조직 외부의 전문가 조언도 필요합니다.
정보, 정보 처리 프로세스, 정보를 지원하는 정보 시스템 및 정보 네트워크는 모두 중요한 비즈니스 자산입니다.
정보의 기밀성, 무결성 및 가용성은 경쟁 우위, 재무 흐름, 수익성, 법률 준수 및 비즈니스 이미지를 유지하는 데 매우 중요합니다.