如何成来保证一个ISMS项目的成功，这些成功因素主要包括哪些？
如何成来保证一个ISMS项目的成功，这些成功因素主要包括哪些？ a)项目范围内相关部门以及各层领导就项目的目标理解一致。 b)信息安全策略必须要反映企业的业务目标。制定的安全策略是规范员工的行为，更好的服务企业，为企业业务目标的达成提供信息安全的保障，安全策略不能与业务目标相违背，更不能成为业务开展的绊脚石。 c)实施过程与方法要与企业的文化保持一致。项目实施过程中，需要顾问与企业人员不断的沟通和…
日期 · AVTECH
2020年06月
收录与“2020年06月”相关的文章、课程与专业内容。
文章列表
共 380 篇文章
企业获得ISO27001认证之后，在应对认证公司审核还需要做哪些工作？
直接答案 ISO27001证书有效期通常为3年。3年期满前，企业须接受一次完整的再认证审核，由认证机构重新评定并换发新证书；在有效期内，还需按周期接受定期监督审核。 很多企业在拿到ISO27001证书后会有一个误区：以为证书到手就万事大吉。实际上，获证只是信息安全管理体系（ISMS）持续运行的开始，后续的监督…
如何选择认证公司？
如何选择认证公司？在认证公司的选择方面大致可以分为国际公司和国内公司，企业如果有涉及到出口，离岸外包等国际业务时，建议选择国际认证公司；如果企业业务仅仅涉及限于国内客户，且企业自身要满足国内监管方信息安全监管要求，建议选择国内认证公司。国内认证公司由于在开展ISO27001认证的业务起步较国际认证公司晚几年，因而在客户认可性方面比起国际认证公司要稍微差些。国内企业选择国际认证公司时间，一般选择BS…
企业在项目实施过程中，需要多少资源投入？
企业在项目实施过程中，需要多少资源投入？ 企业在实施ISMS建设时，项目实施方管理层关心的除了付给咨询方的费用以外，还特别关心在ISMS建设过程中企业人员还需要投入多少人天。总的来说，企业的人天投入不同阶段是不一样的，而且参与的人员也会有所不同，从管理层到普通员工在实施工程中都会有参与。下面以一个范围为200人的公司实施ISMS建设为例，从ISMS项目实施的五个阶段，在不同项目阶段不同角色参与项目…
企业建立符合ISO27001标准的ISMS的过程大致是怎样的？
直接答案 企业建立符合 ISO27001 标准的 ISMS，通常遵循 PDCA 循环，经过差距分析、资产风险评估、体系规划与实施、体系发布与试运行、协助外审五个阶段，一般需要数月至一年左右。 ISO27001 是信息安全管理体系（ISMS）的国际标准，它强调对组织运行所必需的信息资产的保密性、完整性、可用性（…
企业ISO27001认证的范围如何来确定？
直接答案 企业ISO27001认证范围由信息安全管理体系（ISMS）的边界决定，通常围绕核心业务，以及支撑核心业务的IT部门与人力资源部门展开，并结合业务活动、地域场所、信息资产与技术四个维度进行界定与描述。 企业推进 ISO/IEC 27001 信息安全管理体系认证时，最先要回答的问题往往不是『怎么做』，而…
企业初次如何开展ISO27001认证（ISMS建设）项目？
直接答案 企业初次开展 ISO27001 认证，关键是先取得管理层共识、明确 ISMS 范围，再由牵头部门完成风险评估与处置、落地体系文件，最后通过文件审核与现场审核两个阶段取得认证。 ISO27001 认证评估的是组织的信息安全管理体系（ISMS），而不是某几套设备或某几份制度文档。初次开展项目时，企业容易…
获得ISO27001认证有什么好处？
直接答案 ISO27001认证的价值分两层：组织能建立符合国际标准的信息安全管理体系、增强客户与监管信任；个人能系统掌握ISMS与风险管理方法，走向信息安全专业岗位。 ISO/IEC 27001 是全球广泛应用的信息安全管理体系（ISMS）国际标准。它既是一张组织级的管理能力证明，也是一条个人职业发展的专业路…
到目前为止，国内ISO27001认证情况发展如何？
直接答案 国内ISO27001认证经历了从早期不足200张证书到如今上千张有效证书的快速增长，发证机构从少数外资机构扩展到CNAS认可的国内外多家机构，标准本身也从2013版升级为2022版。 ISO27001（ISO/IEC 27001）是国际通用的信息安全管理体系（ISMS）标准。自进入中国以来，国内企业…
与BS7799认证有和区别？
与BS7799认证有和区别？ ISO27001认证和BS7799认证的区别得从ISO27001标准发展的历史谈起，ISO27001的发展过程如下图所示： BS7799认证是指企业信息安全管理体系符合英国国家标准BS7799-2，由于BS7799具有广泛的国际认可度，在BS7799-2成为国际标准ISO27001之前，全球企业在选择信息信息安全管理体系认证时，会选择BS7799。
ISO27001认证是什么？
直接答案 ISO27001 认证是依据 ISO/IEC 27001 国际标准建立信息安全管理体系（ISMS）并接受评估确认的过程，既包括企业获得的组织认证证书，也包括个人持有的信息安全专业资格证书。 很多人第一次听到 ISO27001，会把它和杀毒软件、防火墙这样的技术工具混在一起。
PMP备考之路
一位考生从 PMP 报考纠结到下定决心花了四五个月，最终用 8 节课的系统培训、穿插的模拟测试加上线上万余道题的反复刷题，拿到了 5A 成绩。PMP 过与不过很大程度取决于自己，选一家业内认可的培训机构则是锦上添花。
我的海外PMP路
这是一篇写于 2020 年的 PMP 备考心得，作者是常驻非洲埃塞俄比亚工程项目一线的从业者。工作 5 年却始终没有形成项目管理知识框架，他在备考 MBA 时被老师建议先学 PMP，于是隔着半个地球在网上比选机构并选择了艾威；随后跟着班级录播课、每日一练与答疑一路推进，因疫情三次改期，最终在 5 月 20 日…
开班啦！【2020年第14期】艾威培训COBIT 2019认证直播班—你的COBIT认证收割机
摘要 2020年5月16-17日，艾威培训第14期 COBIT IT治理认证直播班以全球在线直播形式顺利开班，10位学员完成了两天 IT 治理课程。本文回顾开班现场与授课安排，并系统梳理 COBIT 认证的考试方式、COBIT 2019 框架内容、学习价值与适合人群。 IT是现代化企业提高管理的重要手段，随着…
Hadoop 大数据管理培训
Hadoop是由java语言编写的，在分布式服务器集群上存储海量数据并运行分布式分析应用的开源框架，其核心部件是HDFS与MapReduce。
CDA数据建模分析师 （LEVEL2-1）
CDA认证体系|数据建模|数据分析|Level 2-1 CDA数据建模分析师LEVEL2-1 数据建模 · 分析实战 CDA认证体系中的中级数据分析认证，聚焦数据建模方法论与实战能力培养 课程定位：CDA数据建模分析师（LEVEL2-1）是CDA数据分析师认证体系中的中级认证，面向具备一定数据分析基础的专业人…
CDA业务数据分析师（LEVEL1）
CDA认证课程|Excel+SQL+Power BI|7天系统学习|零基础入门 CDA业务数据分析师Excel · SQL · Power BI 三大核心技能 从数据获取到业务分析报告，7天掌握业务数据分析全流程 课程定位：面向数据分析初学者及在职业务人员，围绕业务数据分析岗位的实际工作流程展开，系统讲授Ex…
Kubernetes(k8s)和Docker容器管理员培训课程
云原生基础必修|Docker容器|Kubernetes集群管理 Kubernetes(k8s)和Docker容器管理员Cloud Native Container Management Training 从Docker容器化到K8S集群管理，系统掌握云原生运维核心技术，成为企业数字化转型中的容器平台管理员 课…
关于推迟中国大陆地区6月6日PMI认证考试的通知
摘要 PMI 与中国国际人才交流基金会决定：原定 2020 年 6 月 6 日的中国大陆地区 PMI 认证考试继续推迟，具体日期视疫情防控情况另行公布；无法参加延期考试的考生可办理缓退考。 关于推迟中国大陆地区6月6日PMI认证考试的通知 尊敬的各位考生： 经PMI和中国国际人才交流基金会研究决定，中国大陆地区暂定于2020年6月6日举行的PMI认证考试将继续推迟，具体考试日期将视疫情防控情况及时…
CBAP考试时间是什么时候？2026年CBAP考试预约与报考指南
直接答案 CBAP 不设统一考试日期。考生在通过 IIBA 资格审核并完成缴费后，即可在 PSI 平台自主预约考试时间，随约随考，并可在线上监考与线下考点之间选择。 CBAP 是 IIBA（国际商业分析协会）颁发的商业分析专家级认证，长期被视作商业分析领域的高阶资质。很多考生在准备报考时最关心的问题之一，就是…