颐卓咨询
颐卓咨询总公司
  • 关注微信
  • 公司总机: 020-38860656
    业务咨询: 134 339 33194
    【颐卓咨询集团】020-38860656专业提供ISO认证咨询、管理咨询、培训辅导服务,集团经过超15年发展及管理沉甸,聚集100余名各行业专业精英咨询团队。颐卓咨询本着"专业诚信,一心为客户提升管理水平"的服务理念,发展成为华南地区规模最大的咨询机构之一!
    有目标、沉住气、踏实干。拒绝喧嚷、拒绝浮躁、拒绝摆秀、拒绝浮名、拒绝速成,慢慢地蓄深养厚,最终把事业搞辉煌,把自己搞平淡。
    真诚沟通,互动双赢
    新闻动态
    NEWS CENTER
     
    N 新闻中心 News center 最专业的品牌服务,为您创造更高的价值

    ISO27001信息安全管理问题的原因有哪些?

    来源: 网络
    日期: 2023-12-12
    浏览次数: 234

    前事不忘、后事之师。在已经开展ISO27001信息安全体系建设的公司中发生的问题,已经直接影响了安全管控效果,造成ISO27001信息安全管理体系仅仅停留在文件上,未能有效地改变企业内部的管理模式、行为方式、思想意识,未能解决实际存在的问题。


    导致这些问题的原因很多,从ISO27001体系的计划、建立和导入、实施和运作、监控和评审、维护和改进等体系管理阶段的角度看,主要包括:
    未能采用科学的方法进行ISO27001体系构建对自身风险识别、分析不足,没有规范的风险评估流程,不能覆盖安全管理的所有方面,不能采取针对性的管控措施,明确自己存在的不足和努力方向。


    脱离实际,套用ISO27001标准对标准进行生搬硬套,没有针对企业的现状进行详细的“望闻问切”,基于个体现状,参考案例,结合经验进行定制开发,造成安全管理体系与公司现有的管理方法、制度和流程冲突、脱节,不能适应公司的人员和组织现状、文化氛围。


    人员思想不统一,积极性不高安全管理需要领导支持、全员参与,不是系统管理、维护人员的几个人的事情,人员思想不统一就不能集中力量,达成目标。尤其是在安全管理体系建设刚起步时,面临着大量人员兼职的情况,不会主动、积极的参与安全管理工作,尤其是在缺乏有效激励措施的情况下。


    缺乏强制性的技术配置措施有些安全管控措施的落实,单凭制度约束是很难得,尤其是在制度与其人员自身利益冲突,且其违反制度的成本极低,或其不当行为不易被发现的情况下。缺乏有效的、强制性的防护、监控、审计措施,就不能保证体系的切实落地和执行。


    对问题的解决,也需要从这三个方面进行入手和解决。


    公司地址:中国 · 广州市番禺区兴南大道421号南村壹号大厦608室

    热线电话:020-38860656

    体系认证:13822209696

    课程培训:020-38860656

    公司邮箱:1197097228@qq.com

    版权所有:www.chinakec.com广州市颐卓企业管理咨询有限公司
    地址:广州市番禺区南村镇兴南大道421号南村壹号大厦608室
    X
    3

    SKYPE 设置

    4

    阿里旺旺设置

    5

    电话号码管理

    • 020-38860656
    6

    二维码管理

    展开