ISMS· 普拉斯
🙋 Allan幫客戶整理及分享的資安知識庫 🙋
連結網址:http://www.123hi.org
資訊安全從來不是對現實的過度恐懼,而是對「存在脆弱性的誠實承認」,唯有承認,才能及早行動。
資訊安全往往在平時看起來像浪費資源、吹毛求疵,但一旦意外發生,所有的輕忽都會瞬間變成不可逆的損失。
資訊安全不是「形式」或「認證」,而是要「真正落實」備援、測試、演練、監督與持續維護。否則,就算有再多的制度文件,也無法在關鍵時刻救回任何一個位元。
Allan顧問_ISMS管理平台規劃範例,使用Redmine
Allan顧問_從ISO27001的要求看ISMS的實作
Allan顧問_從流程來看ISMS的實施方法及記錄
Allan顧問_用Portal的方式快速找到作業表單
AllanLo的無私分享:ISMS管理平台 (for ISO27001標準版 / for TISAX加強版)
採用及整合開源軟體整合方案,組成ISMS管理及作業平台。
已實際運作於多家Allan顧問輔導的ISO27001/TISAX驗證的公司,尤其IT部門只有2-3人的中小企業
不只是作業系統,而是管理機制、管理系統日常運作、顧問輔導、教育訓練、外部稽核紀錄管理...的整合平台資訊。
可建置於機房Sever,也可安裝於承辦PC,與Web瀏覽器協同作業,ISMS及TISAX可以有效率地進行作業管理
創新的管理流程
以ISMS管理平台及「內外部資安情資蒐集」為核心的Solution