信息安全控制措施测量方法表

《信息安全控制措施测量方法表》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、德信诚培训网信息安全控制措施测量方法表控制措施测量方法A.5安全方针A.5.1信息安全方针A.5.1.1信息安全方针文件审核ISMS方针文件访问管理者（或管理者代表）、员工、或相关方人员（如必要），了解他们对ISMS方针和目标的理解和贯彻状况。A.5.1.2信息安全方针的评审查阅ISMS方针文件的评审和修订记录。A.6信息安全组织A.6.1内部组织A.6.1.1信息安全的管理承诺结合5.1管理承诺，访问管理者（或管理者代表），判断其对信息安全的承诺和支持是否到位。A.6.1.2信息安全协调访问组织的信息安全管理机构，包括其职责。A.6.1.3信息安全职责的分配查阅信息安全职责分配或描述

2、等方面的文件。A.6.1.4信息处理设施的授权过程访问IT等相关部门，了解组织对新信息处理设施的管理流程。A.6.1.5保密性协议查阅组织与员工、外部相关方等签署的保密性或不泄露协议。A.6.1.6与政府部门的联系访问信息安全管理机构，询问与相关政府部门的联络情况。A.6.1.7与特定利益集团的联系访问信息安全管理机构，询问与相关信息安全专家、专业协会、学会等联络情况。A.6.1.8信息安全的独立评审通过对内部审核、管理评审、第三方认证审核等的审核，验证组织信息安全独立评审情况。A.6.2外部各方A.6.2.1与外部各方相关风险的识别更多免费资料下载请进：http://www.55to

3、p.com好好学习社区德信诚培训网访问组织信息安全管理机构或IT相关部门，了解对外部各方访问组织的信息和信息处理设施的风险和控制状况。A.6.2.2处理与顾客有关的安全问题访问组织信息安全管理机构或IT相关部门，了解对顾客访问组织的信息和信息处理设施的风险和控制状况。A.6.2.3处理第三方协议中的安全问题访问组织信息安全管理机构或IT相关部门，了解第三方协议中的安全要求的满足情况。A.7资产管理A.7.1对资产负责A.7.1.1资产清单审核组织的信息资产清单和关键信息资产清单A.7.1.2资产责任人A.7.1.3资产的允许使用访问组织信息安全管理机构或IT相关部门，了解对信息资产使用

4、的控制。A.7.2信息分类A.7.2.1分类指南访问组织信息安全管理机构或IT相关部门，了解组织信息资产的分类和标识情况，并在各部门进行验证。A.7.2.2信息标记和处理A.8人力资源安全A.8.1任用之前A.8.1.1角色和职责审核信息安全角色和职责的分配和描述等相关文件A.8.1.2审查访问人力资源等相关部门，验证人员任用前的审查工作。A.8.1.3任用条款和条件查阅任用合同中的信息安全相关的任用条款A.8.2任用中A.8.2.1管理职责访问管理者（或管理者代表），验证对员工提出的信息安全方面的要求。A.8.2.2信息安全意识、教育和培训查阅培训计划和培训记录。A.8.2.3纪律处

5、理过程访问组织信息安全管理机构、人力资源等相关部门，以及查阅信息安全奖惩制度。A.8.3任用的终止或变化A.8.3.1终止职责访问组织信息安全管理机构，了解和验证组织的员工和第三方人员等在任用结束后的信息安全要求。更多免费资料下载请进：http://www.55top.com好好学习社区德信诚培训网A.8.3.2资产的归还访问组织IT等相关部门，了解和验证组织的员工和第三方人员等在任用结束后，对领用资产的归还情况。A.8.3.3撤销访问权访问组织IT等相关部门，了解和验证组织的员工和第三方人员等在任用结束后，对系统和网络的访问权的处置情况。A.9物理和环境安全A.9.1安全区域A.9.

6、1.1物理安全边界结合ISMS范围文件，访问相关部门，了解组织的物理边界控制，出入口控制，办公室防护等措施和执行情况。如调阅监控录像资料等。A.9.1.2物理入口控制A.9.1.3办公室、房间和设备的安全保护A.9.1.4外部和环境威胁的安全防护询问、验证组织防止火灾、洪水、地震、爆炸和其他形式的灾害的防范情况。A.9.1.5在安全区域工作询问、验证组织安全区域内的物理防护。A.9.1.6公共访问、交接区安全询问、验证组织公共访问、交接区内的防护措施A.9.2设备安全A.9.2.1设备安置和保护询问、验证组织设备安置和保护措施。查阅机房管理规定等相关文件。A.9.2.2支持性设施询问、

7、验证组织支持性设施（例如供水、供电、温度调节等）的运行情况。查阅机房温湿度记录等。A.9.2.3布缆安全询问IT等相关部门在布线方面是否符合相关国家标准，并验证。A.9.2.4设备维护询问、验证组织设备维护情况，查阅设备维护记录A.9.2.5组织场所外的设备的安全询问、验证组织对场所外的设备的安全保护措施。A.9.2.6设备的安全处置或再利用询问、验证电脑等设备报废后的处理流程，是否满足规定的要求。A.9.2.7资产的移动询问、验证对资产的移动