【咨询内容介绍】

软件行业建立ISO27001体系实施方案
这些风险可以通过以下方案来解决：
1、通过ISO27001的信息安全管理体系建立，确保在管理制度有一套规范的制度作为在软件开发过程的有效运行体系。如建立信息风险识别、评价、确定控制计划、实施有效安全组织职责、介质处理、外部访问、防范恶意和移动代码、符合性评价等有效的管理制度。

2、通过ISO20000-1的IT服务管理体系建立，确保在管理制度有一套规范的制度作为软件开发过程的有效运行体系。如建立信息交换过程、远程访问等有效的管理制度。

3、通过对风险评估和相关对策的制订，降低风险，如提升病毒防护系统和漏洞扫描等。

4、通过建立完整的业务连续性计划，包括灾难恢复，来降低经营风险，提供企业的形象。

更新时间：2016/9/12 10:53:16