1.现状调查 从日常运维、管理机制、系统配置等方面。，调查贵公司信息安全管理现状，通过培训使贵公司相关人员充分了解信息安全。 全面管理的基本知识。包括: 启动:早期沟通、实施计划、项目团队、资源支持、启动会议。 前期培训:信息安全管理基础、风险评估方法。 评估:了解信息安全现状，分析与ISO27001标准要求的差距。 业务分析:访谈调查、核心和支持业务、业务对资源的需求、业务影响分析。 2.风险评估 分析贵公司信息资产的资产价值、威胁因素和脆弱性，从而评估贵公司的信息安全风险，选择适当的措施和方法来实现管理风险 。 的目的。 资产识别:识别贵公司的各种信息资产。 风险评估:重要资产、威胁、弱点、风险识别和评估。 3.管理规划 根据贵公司的信息安全风险策略，制定相应的信息安全总体规划、管理规划、技术规划等。，形成完整的信息安全管理体系。 文件准备:准备各级ISMS管理文件，审核和修改，并与管理层讨论和确认。 发布:ISMS实施计划、体系文件的发布和控制措施的实施。 中期培训:全员安全意识培训、ISMS实施推广培训、必要的评估。 4.系统实现 ISMS建立后(体系文件正式发布实施)，需要通过一定时间的试运行来检验其有效性和稳定性。 认证申请:与认证机构讨论，准备申请认证的材料，制定认证计划，预审。 岗位培训:审计员等岗位的专业技能培训。 内部审核:审核计划、检查表、内部审核、不符合项的整改。 管理:信息安全管理委员会组织ISMS进行整体评估、整改和防范。 5.认证审计 经过一段时间的运作，ISMS已达到稳定状态，所有文件和记录都已建立。此时可以提交认证。 认证:准备审核文件，安排部署审核事宜。 认证:内部审核小组将陪同并协助处理审核问题。