如何建设 ISO27001 认证信息安全管理体系我们知道 ISO27001 认证即信息安全管理体系认证，它以其严格的审查标准和权威的认证体系，成为全球应用最广泛与典型的信息安全管理标准，主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护
那么该如何建设 ISO27001 认证信息安全管理体系
下面我们一起来了解一下
ISO27001 认证体系建设分为四个阶段：实施安全风险评估、规划体系建设方案、建立信息安全管理体系、体系运行及改进
也符合信息安全管理循环PDCA(Plan-Do-Check-Action)模型及 ISO27001 要求，即有效地保护企业信息系统的安全，确保信息安全的持续发展
1、确立范围首先是确立项目范围，从机构层次及系统层次两个维度进行范围的划分
从机构层次上，可以考虑内部机构：需要覆盖公司的各个部门，其包括总部、事业部、制造本部、技术本部等;外部机构：则包括公司信息系统相连的外部机构，包括供应商、中间业务合作伙伴、及其他合作伙伴等
从系统层次上，可按照物理环境：即支撑信息系统的场所、所处的周边环境以及场所内保障计算机系统正常运行的设施
包括机房环境、门禁、监控等;网络系统：构成信息系统网络传输环境的线路介质，设备和软件;服务器平台系统：支撑所有信息系统的服务器、网络设备、客户机及其操作系统、数据库、中间件和 Web 系统等软件平台系统;应用系统：支撑业务、办公和管理应用的应用系统;数据：整个信息系统中传输以及存储的数据;安全管理：包括安全策略、规章制度、人员组织、开发安全、项目安全管理和系统管理人员在日常运维过程中的安全合规、安全审计等
2、安全风险评估企业信息安全是指保障企业业务系统不被非法访问、利用和篡改，为企业员工提供安全、可信的服务，保证信息系统的可用性、完整性和保密性
本次进行的安全评估，主要包括两方面的内容：(1)企业安全管理类
