ISO27001体系建立的具体步骤

不同的组织在建立与完善信息安全管理体系时，可根据自己的特点和具体情况，采取不同的步骤和方法。但总体来说，建立信息安全管理体系一般要经过下列步骤：
1. 现状调研与差距分析；
2. 人员培训；
3. 体系的策划与准备；
4. 资产识别；
5. 风险措施的制定；
6. 体系文件的编制、修订与发布；
7. 体系运行；
8. 内部审核；
9. 管理评审；
10. 认证审核与整改；
11. 颁发证书。