欢迎来到「华道顾问」,专业为您提供:ISO系列标准认证、特种设备生产资质、涉水产品卫生许可、服务认证等咨询辅导服务。
全国免费咨询电话:
4006-010-725
搜索:
北京电话:136 8120 0268
青岛电话:137 0542 9315
上海电话:152 2175 9315

青岛华道智业企业管理咨询有限公司
全国免费咨询电话:4006-010-725

地址:山东省青岛市市南区中山路10号
电话|微信:137-9194-1216
办公电话:0532-89775129
QQ1:574472821
QQ2:1263118282
网址:http://www.hdzygw.com
邮箱:hdzygw#126.com(#换@)
您现在的位置:网站首页 >国际标准认证 >ISO/IEC 27001信息安全管理体系认证ISO/IEC 27001信息安全管理体系认证

有关ISO/IEC 27001:2013信息安全管理体系标准“A.8资产管理”的理解

文章来源:华道顾问 编辑:华道顾问

组织应识别与生命周期相关的资产并将资产的重要性形成文件。信息生命周期应包括创建、处理、存储、删除和销毁。适当时,应将专有或现有的资产清单形成文件并维护。

资产生命周期具有被认可的管理职责的个人和其他实体有资格被指定为资产拥有者。

确保及时分配资产所属关系的过程要经常被实现。资产在创立或转移到组织时应分配起所有权。资产被创建或转移到组织时,应指定拥有者。资产拥有者应对资产的整个生命周期负有适当的管理责任。

资产拥有者应:

——确保资产登记造册

——确保对资产进行了适当的分级和保护

——考虑适用的可用的访问控制策略,定义并定期评审对重要资产的访问限制和分级;

——确保资产的删除或销毁是进行了合适处置。

使用或拥有组织资产的访问权的员工和外部方用户,应知晓组织信息的信息安全要求,以及组织与信息、信息处理和资源相关的其他资产的信息安全要求。

当员工或外部方用户购买了组织的设备或使用他们自己人员设备时,应遵循该规程所有相关的信息已移交给组织,并且这些信息已从那些设备中安全地删除。

返回

        青岛华道智业企业管理咨询有限公司   版权所有             全国免费服务电话:4006-010-725
     总部:青岛市南区中山路10号            电话|微信:137-9194-1216       QQ:574472821
        北京:海淀区西三环昌运宫紫竹桥      电话|微信:136-8120-0268       QQ:2970890153
       上海:闵行区虹梅南路1755号            电话|微信:152-2175-9315       QQ:2215501312
        杭州:西湖区文三路508号天苑大厦    电话|微信:158-6716-8335       QQ:1263118282
        西安:未央区未央路80号                   电话|微信:139-0928-9277       QQ:3568192523

    鲁ICP备11001126-1    常年法律顾问:徐年达  胡克用
    服务项目:国际标准认证,特种设备资质,涉水产品卫生许可批件,售后服务认证
服务地区:
青岛,烟台,济南,威海,潍坊,日照,东营,滨州,淄博,莱芜,临沂,济宁,泰安,枣庄,菏泽,聊城,德州,上海,深圳,重庆,广州,天津,石家庄,长春,哈尔滨,济南,呼和浩特,沈阳,乌鲁木齐,兰州,西宁,银川,郑州,太原,合肥,长沙,武汉,南京,成都,贵阳,昆明,南宁,拉萨,杭州,南昌,福州,海口,大连