| ||||||||||||||||||||||||
|
您所在的位置:-> 认证咨询 -> ISO27001认证
ISO27000运行过程中,组织应注意哪些方面? 发布时间:2012.03.06 ISO27000运行过程中,组织应注意哪些方面? 信息管理体系文件编制完成以后,组织应按照文件的控制要求进行审 核与批准,并发布实施,至此,信息管理体系将进入运行阶段。体系运行初期一般称为试运行期或磨合期,在此期间体系运行的 目的是要在实践中检验体系的适用性。在体系运行初期,组织应加强运作力度,通过实施其手册、程序和作业 指导性文件等一系列体系文件,发挥体系本身的各项功能,及时发现体系策划本身存在的问题,找出问题,采取纠正措施, 纠正不符合,并按照改控制程序要求对体系予以改动,以达到进一步完善信息管理体系的目的。 有针对性 地宣贯信息管理体系文件。 体系文件的培训工作是体系运行的任务,培训工作的质量直接影响体系运行的结 果。组织应根据培训工作计划的安排并按照培训程序的要求对全体员工实施培训。通过培训使全体员工认识到新建立或完善的信息安 全管理体系是对过去信息管理体系的变革,是为了向的信息管理标准接轨,要适应这种变革和新管理体系的运行, 就须认真学习、贯彻信息管理体系文件。 实践是检验真理的一标准。 体系文件通过试运行会出现一些问题,全体员工应将实践中出现的问题和改进意见如实反馈给部门,以便采取纠正措施。 将体系 试运行中暴露出的问题,如体系设计不周、项目不全等进行协调、改进。 信息管理体系的运行涉及组织体系范围 的各个部门,在运行过程中,各项活动往往不可避的发生偏离标准的现象,因此,组织应按照严密、协调、精简、统一的原 则,建立信息反馈与信息协调机制对异常信息反馈和处理,对出现的问题加以改进,并体系的持续正常运行。 加强有关体系运行信息的管理,是信息管理体系试运行本身的需要,也是试运行成功的关键。 与 信息管理体系活动有关的人员都应按体系文件要求,做好信息的信息收集、分析、传递、反馈、处理和归档等工作。 信息体系文件属于组织的信息资产,包含有关组织的管理等信息,组织应按照信息分类的原则对其 进行分类、进行密级标注并实行严格的控制,未经不得随意复制或借阅。
友情提示:
深圳市睿鼎以“企业为本位,创造和提升价值”。 将一如既往秉着细心、精心、用心的经营理念为宗旨,打好品牌战略、服务客户。 以一对一的专业咨询团队,解决您的验厂、认证烦恼! 诚邀上门洽谈合作事宜,共谋发展。 |
|
热 点 项 目 |