国内知名的验厂、认证、精益咨询服务机构 — 中邦咨询
400-007-9355 400-007-9355
微信 | 公众平台
欢迎微信扫描,或在添加朋友中搜索“cocbang”亦可添加

iso27001信息安全管理和内控体系:iso27001-凯发k8手机网页

来源:网络  点击:752

 iso27001信息安全管理和内控体系是个交集,关于两者的不同点,考虑了一些,如下:

1、目的和关注点不同,内控涉及的信息系统范围和内容比安全管理体系(iso27001)小。
安全管理依据iso27001是国际标准,是为了保障组织系统安全,关注整体信息系统的完整性、保密性、可用性。
 
内控是为了满足美国证监会对上市公司财务报表数据真实性的要求,主要是针对与财务相关的系统,关注点在数据的真实性。
 
安全管理主要涉及内容:
★信息安全方针
★组织安全
★资产分类管理
★人力资源安全 
★物理和环境安全
★通信与操作管理
★访问控制
★信息系统的获取、开发和维护
★信息安全事故管理
★业务连续性管理
★符合性
 
内控主要考虑的内容:
★对程序和数据的访问控制
★程序变更管理
★程序开发
★系统运行
 
2、重合控制点的控制侧重不同。
内控比较关注用户的管理、权限的控制、访问的审计等,这个和iso27001关注的一些控制点有重合,不过在控制点里边,内控的要求侧重在数据真实的控制,偏重审计,防范技术手段和管理的脱节,内控更偏重于细节点。7799关注整体的安全管理,从体系的角度来考虑安全。
 
3、安全管理体系和内控相互促进,两者的交集以要求高的为标准。
上一篇:没有了下一篇:iso27001信息安全管理系统标准

友情提示:
     中邦咨询始终坚持“验厂实时跟踪,通过才是硬道理”,多年来以“优质的服务,专业的辅导”成功帮助全国各地众多大中小企业顺利通过验厂。选择中邦,就是选择省心省时省钱!
     中邦咨询专业提供bsci验厂咨询_wrap验厂咨询_icti验厂咨询_沃尔玛验厂咨询_迪斯尼验厂咨询_bv验厂咨询_coc验厂咨询_target验厂咨询_tesco验厂咨询_guess验厂咨询_costco验厂咨询_玛莎验厂咨询_家乐福验厂咨询_耐克验厂咨询_肯德基验厂咨询_ck验厂咨询等,已为浙江、江苏、上海、山东等全国多家公司验厂,诚信经营,积累了良好的信誉。

欢迎拨打免费咨询电话:400-007-9355
详情请登录官方网站查询:凯发k8手机网页-凯发k8官网登录入口

网站地图