当前位置: - 首页 - 体系认证 - ISO 27001

ISO27000中的PDCA四个阶段

作者: 浏览次数: 日期:2018-8-16 13:38:04

一、策划阶段,组织应: 

定义ISMS的范围和方针; 
定义风险评估的系统性方法; 
识别风险; 
应用组织确定的系统性方法评估风险; 
识别并评估可选的风险处理方式; 
选择控制目标与控制方式; 
当决定接受剩余风险时应获得管理者同意,并获得管理者授权开始运行 信息安全管理体系。 

二、实施阶段,组织应该实施选择的控制,包括: 
实施特定的管理程序; 
实施所选择的控制; 
运作管理; 
实施能够促进安全事件检测和响应的程序和其他控制。 

三、检查阶段,组织应: 
执行程序,检测错误和违背方针的行为 ; 
定期评审ISMS的有效性; 
评审剩余风险和可接受风险的等级; 
执行管理程序以确定规定的安全程序是否适当,是否符合标准,以及是 否按照预期的目的进行工作; 
定期对ISMS进行正式评审,以确保范围保持充分性,以及ISMS过程的持续改进得到识别并实施; 
记录并 报告所有活动和事件。 


四、改进措施阶段,组织应: 
测量ISMS绩效; 
识别ISMS的改进措施,并有效实施; 
采取适当的纠正和预防措施; 
与涉及到的所有相关方磋商、沟通结果及其措施; 
必要时修改ISMS,确保修改达到既定的目标。 




上海训达企业管理咨询有限公司是一家专业做体系认证、产品认证、管理培训、知识产权等业务的管理咨询公司,从业数十年来,专注于ISO9001质量管理体系认证ISO14001环境管理体系认证ISO45001职业健康安全管理体系认证IATF16949汽车行业质量管理体系认证等,经过多年坚持不懈的努力,以“优质的服务,专业的辅导”成功帮助了全国各地的众多大、中、小企业顺利通过认证,获得了业内良好的口碑,训达秉承“诚信,服务,分享”企业理念,诚以待人,与业界同行合作与分享,提供超出客户期望的增值服务,携手客户、同行共成长,共同打造培训认证生态圈。


更多详情请致电:孔老师:181-0186-0670、021-5800 2800

公司地址:上海市虹桥世界中心B栋425室(上海国家会展中心旁)

推荐关注相关认证

ISO9001.jpgISO45001.jpg

Copyright © 2018 上海训达企业管理咨询有限公司 All rights Reserved.

联系人:孔经理 全国服务热线:400-849-1618 地址:上海诸光路1588弄698号虹桥世界中心B栋425室 沪ICP备14047151号-1

沪公网安备 31011802003695号