第一階段現狀調研

從日常運維、管(guan)(guan)理(li)(li)機制、系統配置等方面(mian)對貴(gui)公(gong)司信息安全(quan)(quan)管(guan)(guan)理(li)(li)安全(quan)(quan)現狀進行調研(yan)，通過培訓(xun)使貴(gui)公(gong)司相關人員全(quan)(quan)面(mian)了解(jie)信息安全(quan)(quan)管(guan)(guan)理(li)(li)的(de)基本知識。包(bao)括(kuo)：

（1）項目(mu)啟動：前期溝通，實施(shi)計(ji)劃，項目(mu)小組，資源支持(chi)，啟動會議。

（2）前期培訓(xun)：信息安(an)全(quan)管理基礎，風險(xian)評估(gu)方法。

 （3）現(xian)狀評估：初步了解信息安(an)全現(xian)狀，分析與(yu)ISO27001標準要求的差距。

（4）業務(wu)(wu)分析：訪談(tan)調查，核(he)心與支持(chi)業務(wu)(wu)，業務(wu)(wu)對資源的需求，業務(wu)(wu)影響分析。

第二階段風險評估

對貴公司信息資產進行資產價值、威脅因(yin)素、脆(cui)弱性分(fen)析，從而評估貴公司信息安全風險，選(xuan)擇適當的(de)措施、方法(fa)實現(xian)管理(li)風險的(de)目的(de)。

（1）資產(chan)識別(bie)：識別(bie)貴公司的各種(zhong)信息資產(chan)。

（2）風(feng)險評(ping)估：重要資產(chan)、威脅、弱點、風(feng)險識別與評(ping)估。 

第三階段管理策劃

根據貴公司對信(xin)息安全(quan)風險(xian)的(de)策略，制(zhi)定(ding)相應信(xin)息安全(quan)整體規(gui)劃、管理規(gui)劃、技術規(gui)劃等(deng)，形成完整的(de)信(xin)息安全(quan)管理系統。

（1）文件編(bian)寫：編(bian)寫ISMS各級管理文件，進(jin)行Review及修訂，管理層討論確認。 

（2）發布實(shi)施(shi)(shi)：ISMS實(shi)施(shi)(shi)計劃，體系文件發布，控制措施(shi)(shi)實(shi)施(shi)(shi)。

（3）中期培訓：全員安全意識培訓，ISMS實(shi)施推(tui)廣(guang)培訓，必要的考核(he)。

第四階段體系實施

ISMS建立起來（體系文(wen)件正式發布實施）之后，要(yao)通過一定時間的試(shi)運行(xing)來檢驗其(qi)有效性和穩(wen)定性。

（1）認(ren)(ren)證(zheng)申請(qing)：與認(ren)(ren)證(zheng)機構切磋商，準備材(cai)料申請(qing)認(ren)(ren)證(zheng)，制定認(ren)(ren)證(zheng)計劃，預審核。

（2）后(hou)期培訓(xun)(xun)：審核員(yuan)等角色的專業技能培訓(xun)(xun)。

（3）內部審(shen)核：審(shen)核計(ji)劃，Checklist，內部審(shen)核，不符合項整改(gai)

（4）管(guan)理(li)評審(shen)：信息安全(quan)管(guan)理(li)委員會(hui)組織(zhi)ISMS整體評審(shen)，糾(jiu)正預(yu)防。

第五階段認證審核

經(jing)過一(yi)定時間運行(xing)(xing)，ISMS達到(dao)一(yi)個穩定的狀態(tai)，各(ge)項文檔(dang)和記錄已經(jing)建立(li)完備，此時，可以提(ti)請進(jin)行(xing)(xing)認證。

（1）認(ren)證(zheng)準備：準備送審文件，安(an)排部署審核事項(xiang)。

（2）協(xie)助(zhu)認證：內部審(shen)核小組陪(pei)同(tong)協(xie)助(zhu)，應對(dui)審(shen)核問題。