企安咨詢在(exist)以(by)ISO27001認證項目爲(for)代表的(of)信息安全管理體系建設方面積累了(Got it)豐富的(of)經驗。憑借有效的(of)PROC方法論，企安咨詢能夠幫助企業客戶建立符合自身需求和(and)标準要(want)求的(of)信息安全管理體系（ISMS）。 經過多年實踐總結，企安提出(out)針對ISO27001項目實施的(of)ISMS模型：

ISMS模型将整個(indivual)信息安全管理體系建設項目劃分成五個(indivual)大(big)的(of)階段，并包含25項關鍵的(of)活動，如果每項前後關聯的(of)活動都能很好地(land)完成，最終就能建立起有效的(of)ISMS，實現信息安全建設整體藍圖，接受ISO27001審核并獲得認證更是(yes)水到(arrive)渠成的(of)事情。

*   現狀調研階段：從日常運維、管理機制、系統配置等方面對組織信息安全管理安全現狀進行調研，通過培訓使組織相關人(people)員全面了(Got it)解信息安全管理的(of)基本知識。包括：

*   項目啓動：前期溝通，實施計劃，項目小組，資源支持，啓動會議。

*   前期培訓：信息安全管理基礎，風險評估方法。

*   現狀評估：初步了(Got it)解信息安全現狀，分析與ISO27001标準要(want)求的(of)差距。

*   業務分析：訪談調查，核心與支持業務，業務對資源的(of)需求，業務影響分析。

*   風險評估階段：對組織信息資産進行資産價值、威脅因素、脆弱性分析，從而評估組織信息安全風險，選擇适當的(of)措施、方法實現管理風險的(of)目的(of)。

*   資産識别：識别組織的(of)各種信息資産。

*   風險評估：重要(want)資産、威脅、弱點、風險識别與評估。

*   管理策劃階段：根據組織對信息安全風險的(of)策略，制定相應的(of)信息安全整體規劃、管理規劃、技術規劃等，形成完整的(of)信息安全管理系統。

*   文件編寫：編寫ISMS各級管理文件，進行Review及修訂，管理層讨論确認。

*   發布實施：ISMS實施計劃，體系文件發布，控制措施實施。

*   中期培訓：全員安全意識培訓，ISMS實施推廣培訓，必要(want)的(of)考核。

*   體系實施階段：ISMS建立起來(Come)（體系文件正式發布實施）之後，要(want)通過一(one)定時(hour)間的(of)試運行來(Come)檢驗其有效性和(and)穩定性。

*   認證申請：與認證機構磋商，準備材料申請認證，制定認證計劃，預審核。

*   後期培訓：審核員等角色的(of)專業技能培訓。

*   内部審核：審核計劃，Checklist，内部審核，不(No)符合項整改。

*   管理評審：信息安全管理委員會組織ISMS整體評審，糾正預防。

*   認證審核階段：經過一(one)定時(hour)間運行，ISMS達到(arrive)一(one)個(indivual)穩定的(of)狀态，各項文檔和(and)記錄已經建立完備，此時(hour)，可以(by)提請進行認證。

*   認證準備：準備送審文件，安排部署審核事項。