联系我们
江门市江海区晖菲管理顾问有限公司
大客户经理: 13422711653   程经理
电话:  0750-3628962 
传真:  0750-3718840  
邮箱:  807377270@qq.com
地址:  江门市跃进路10号发展大厦922
网址:  www.hf9000.com


武汉晖菲江门晖菲上海晖菲嘉兴晖菲

武汉市晖菲企业管理咨询服务有限公司
联系人:  曾经理
手机: 18971608645
电话: 027-88991009
邮箱: 807377270@qq.com
传真: 027-88853247
网址: www.hf9000.com
地址: 武汉市涵三宫1号

服务热线:   15976445791
客服经理:       曾老师

点击这里给我发消息
QQ:807377270
点击这里给我发消息
QQ:398705517

江门高端咨询-ISO27001信息安全管理和内控体系介绍

ISO27001信息安全管理和内控体系是个交集,关于两者的不同点,考虑了一些,如下:
1、目的和关注点不同,内控涉及的信息系统范围和内容比安全管理体系(ISO27001)小。
安全管理依据ISO27001是国际标准,是为了保障组织系统安全,关注整体信息系统的完整性、保密性、可用性。
内控是为了满足美国证监会对上市公司财务报表数据真实性的要求,主要是针对与财务相关的系统,关注点在数据的真实性。
安全管理主要涉及内容:
信息安全方针
组织安全
资产分类管理
人力资源安全
物理和环境安全
通信与操作管理
访问控制
信息系统的获取、开发和维护
信息安全事故管理
业务连续性管理
符合性
内控主要考虑的内容:
对程序和数据的访问控制
程序变更管理
程序开发
系统运行
2、重合控制点的控制侧重不同。
内控比较关注用户的管理、权限的控制、访问的审计等,这个和ISO27001关注的一些控制点有重合,不过在控制点里边,内控的要求侧重在数据真实的控制,偏重审计,防范技术手段和管理的脱节,内控更偏重于细节点
。7799关注整体的安全管理,从体系的角度来考虑安全。
3、安全管理体系和内控相互促进,两者的交集以要求高的为标准。

 

点击次数:  更新时间:2014-06-30