南昌ISO质量认证/产品认证/荣誉资质/信用报告

策划的具体工作有哪些，你了解吗？在完成现状调查与风险评估工作之后，组织要根据已确立的信息安全方针的总体要求与信息安全管理体系范围、风险评估的结果，明确组织信息安全结构与职责、选择控制目标与控制方式、编写风险处理计划和控制概要、制定业务持 续性计划。
1、组织信息安全结构与职责
组织信息安全结构确定是实施信息安全管理体系的基础与组织 安全的保证，在职责划分和编写体系文件之前，必须先进行职能分析和确定组织结构。在确定组织结构时，要坚持精简高效的原则， 尽量避免部门职能的交叉，调整组织的原有管理体系的组织结构使其适应信息安全管理体系标准中的管理需求；结合组织的类型、规 模及特点，设置管理体系运行的管理部门，使其负责管理体系的建立、实施、协调及监督管理，不断地发现管理体系运行中的问题， 以便及时调整、改进。
2、选择控制目标与控制方式
组织应根据风险评估的结果，并考虑控制 费用与风险平衡的原则，选择适合组织的控制目标与控制方式。
3、编写控制概要
控制概要中应对根据风险评估结果选择的控制目标与控制方式进行详细的说明。
4、制定业务持续性计划
为降低信息安全事件或自然灾害对组织业务持续性的影响，组织应在 风险评估的基础上编制业务持续性计划并保持计划的有效性华信创（北京）认证中心有限公司是经国家工商管理部门批准成立、具有独立法人资格、并经国家认证认可监督管理委员会批准成立的认证机构。我们始终秉承“公正、诚信、务实、创新，向顾客提供满意的认证服务”的宗旨开展认证活动。有意者可与我们联系。