|
|
|
| |
|
 HOME > ISO > ISO 27001 |
|
ISO 27001
ISO 27001 (Information security management system) 은 정보보안 경영시스템에 대한 국제규격으로서, IT 서비스를 제공하는 IT 기업에 국한하지 않으며 조직의 자산 및 IT 서비스에 대한 Confidentiality (기밀성), Integrity(무결성).Avalilability (가용성)을 보장하기 위함입니다
베이직컨설팅은 ISO 27001의 도입을 위해 아래의 접근방법을 적용합니다.
조직의 상황 및 이해관계자의 니즈 파악
보안 리스크평가 및 이에 대한 대책 수립 지원
사내 및 외부공급자 교육 및 내부 심사
각 통제 항목에 대한 대응 방안 수립
요구사항에 대한 업무절차 수립 및 기존 시스템과의 통합 절차 수립
|
요구사항
|
1 적용범위
2 인용표준
3 용어와 정의
4 조직 환경
;4.1 조직과 상황에 대한 이해
4.2 이해당사자의 요구와 기대에 대한 이해
4.3 정보보호 경영시스템의 범위 결정
4.4 뇌물수수 방지를 위한 경영시스템
4.5 정보보호 경영시스템
5 리더십
5.1 리더십과 의지
5.2 정책
5.3 조직의 역할, 책임, 권한
6 기획
6.1 위험과 기회에 따른 조치
6.2 정보보호 목표 및 달성 계획
7 지원
7.1 자원
7.2 적격성
7.3 인식과 교육훈련
7.4 의사소통
7.5 문서정보
|
8 운용
8.1 운영 계획 및 통제
8.2 정보보호 위험평가
8.3 정보보호 위험처리
9 성과평과
9.1 모니터링, 측정, 분석, 평가
9.2 내부 감사
9.3 경영진 검토
10 개선
10.1 부적합 및 시정조치
10.2 지속적 개선
부속서 A(규정) 참조 통제 목적과 통제
A.5 정보보호 정책
A.6 정보보호 조직
A.7 인적자원 보안
A.8 자산 관리
A.9 접근통제
A.10 암호화
A.11 물리적 및 환경적 보안
A.12 운영 보안
A.13 통신 보안
A.14 시스템 도입, 개발, 유지보수
A.15 공급자 관계
A.16 정보보호 사고 관리
A.17 업무연속성 관리의 정보보호 측면
A.18 준거성
|
ISO 27001 적용범위
ISO 27001 적용대상
ISO 27001의 구조
ISO 27001의 PDCA Cycle
추진절차
요구사항과 조직의 GAP 분석
적용법규 파악 및 조직의 상황 / 이해관계자의 요구사항 파악
RISK ASSESSMENT
평가된 보안 리스크에 대한 대책 및 목표 수립
내부심사원 및정보보호책임자 , 담당자에 대한 계층별 교육
GAP 결과에 따른 필요 절차 수립 및 기존 경영 시스템과의 통합 시스템 구축
요구사항에 대한 적용성 보고서 작성
내부심사 및 경영검토 수행
정보보안관련 컨설팅 주요실적
마이크로소프트 싱가포르 정보보안 교육
베트남 정부 초정 ISO 27001 & ISO 20000 교육
신용카드 업계 정보보안 시스템 컨설팅 ( 인도네시아 TELECOM COMPANY)
살례코리아, 대중소기업협력대단, (주)온누리, Lab Hundred, 시너스텍, 신성이엔지, 이원다이에그노믹스 정보보안 컨설팅
MATCHMOVE 등 정보보안 관련 서비스 제공
문의처
선임심사원 박 찬우
전화번호 : 032) 248-9001 , 010-5321-9966
|
|
