出入境检验检疫行业标准汇编:下:方法

大都商业银行(简介)项目开始一年前事件(-2):开始考虑1SMS事件(-1):了解ISMS并申请项目项目开始第1周事件(0):ISMS项目启动大会事件(1):确定项目推进组并初步制定推进计划事件(2-1):调研/分析现状项目开始第2周事件(2-2):调研/分析现状(续)事件(3):建立ISMS方针事件(4):设计文件层级与文件格式事件(5):调研阶段总结会0项目开始第3周事件(6):设计资产分类/分级规范事件(7-1):开始统计资产事件(8):设计风险评估程序事件(9):设计风险处置程序项目开始第4周事件(7-2):统计资产(续)事件(10):评估威胁与脆弱性项目开始第5周事件(11):分析并评价风险事件(12):准备风险评估报告项目开始第6周事件(13):准备风险处置计划事件(14):风险管理总结会事件(15):获得实施ISMS的授权事件(16-1):开始准备适用性声明项目开始第7周事件(17):确定文件个数与事件(18):确定正式的文件编写计划事件(19-1):开始编写体系文件项目开始第8-11周事件(19-2):编写体系文件(续)项目开始第1 2周事件(19-3):编写体系文件(续)事件(16-2):准备适用性声明(续)项目开始第13-20周事件(20):体系文件发布会事件(21):开始体系试运行事件(22):信息安全意识培训事件(23):信息安全制度培训项目开始第21周事件(24-1):组织第一次内部审核项目开始第22周事件(24-2):组织第一次内部审核(续)项目开始第23周事件(25):组织第一次管理评审事件(26-1):部署纠正/预防措施项目开始第24周事件(26-2):部署纠正/预防措施(续)项目开始第25-26周事件(27):申请及实施外审项目开始第27-28周事件(28):外审后整改及项目总结会后记