iT邦幫忙

0

ISO 27001 資訊安全管理系統 【解析】(四十)

資訊安全
kachung 2022-12-17 11:11:11 ‧ 1110 瀏覽

  • 分享至 

  • xImage
    •  

(五) 監控量測流程
下圖為典型監控量測的流程：
https://ithelp.ithome.com.tw/upload/images/20221217/201457635ZCKlf3PSr.jpg

  1. 定義監控量測資訊需求
    從第三方需求、組織策略與方向、資訊安全政策與目標及風險處理決定需要監控量測的項目，檢驗資訊安全管理系統的流程、活動，例如：控制措施、法規命令要求及風險處理所需的資訊再區分優先順序，記錄這些需求的來源及要求。
  2. 創建與維持監控量測
    根據前面的需求以及組織本身的需要，創建監控量測項目並維持運作，在適當時候更新這些監控量測，完成相關文件紀錄，維持高階管理者的參與，確保監控量測的正確運作。
  3. 建立監控量測程序
    確認需要蒐集的資訊、蒐集的方式、負責的人員、報告的方式及整個與監控量測有關的程序。
  4. 執行監控量測
    依照前面所建立的程序執行監控與量測。
  5. 分析監控量測結果
    分析所獲得的監控量測資訊，與之前的需求比對。
  6. 評估效能及有效性
    評估監控量測項目的效能及有效性，審查其適切性。

圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iT+看影片追技術 看影片追技術 看更多
熱門tag
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 17th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# linux windows server css react
熱門問題
熱門回答
熱門文章
IT邦幫忙