| 名称(name) | ISO27001 体系就绪度体检 |
|---|---|
| 简介(displayDescription) | ISO27001 体系就绪度体检:面向要建或在建信息安全体系的团队,对照 ISO/IEC 27001:2022(管理条款 4-10 + Annex A 四主题 93 条控制)做系统化自查。对话内先做三件事——范围定基线(体系覆盖哪些部门/系统/场所,云与外包算不算,动因是客户尽调还是内部治理)、文档资产盘点(安全方针/资产台账/风险清单/适用性声明等强制文档在位情况)、控制现状普查(按组织/人员/物理/技术四主题自评七级状态,抽查证据记录)。判读口径:红=强制条款缺失或高危控制无落实,黄=有文档无运行记录、状态自评虚高,绿=最佳实践。深度交付:总体判读(加权完成度+最要紧三件事)、逐条差距卡(缺什么/为什么重要/怎么补,回指条款与控制编号)、适用性声明草稿框架(逐条判定+理由)、风险登记册与处置优先级(打分+责任人+验收标准)、强制文档索引与分期行动路线。诚实红线:控制编号按 2022 版核对、证据与实际脱节如实指出、查不到写未知不编造;输出随附声明——属自查与差距发现,不构成体系有效性保证。 |
| 分类(categories) | 办公协同效率工具商业运营 |
| 累计使用人次 | 0 |
| 最后更新(created_at) | 2026-10-15 |
| 版本(version) | 1.0.1 |
| 日期 | 累计使用人次 | 24h增量 |
|---|---|---|
| 2026-10-19 | 0 | 0 |
| 2026-10-18 | 0 | 0 |
| 2026-10-17 | 0 | 0 |
| 2026-10-16 | 0 | — |
| 排行 | 职称 | 使用人次 | 操作 |
|---|---|---|---|
| 1 | 11 | 对比 | |
| 2 | 6 | 对比 | |
| 3 | 10 | 对比 | |
| 4 | 析析衡量化·回测过拟合诊断(可信度体检/夏普验伪) | 6 | 对比 |
| 5 | 4 | 对比 | |
| 6 | 3 | 对比 | |
| 7 | 0 | 对比 | |
| 8 | 2 | 对比 |