Information Security Manager Iso27001

触发短语

当听到以下内容时使用此技能：

• "implement ISO 27001" (实施 ISO 27001)
• "ISMS implementation" (ISMS 实施)
• "security risk assessment" (安全风险评估)
• "information security policy" (信息安全策略)
• "ISO 27001 certification" (ISO 27001 认证)
• "security controls implementation" (安全控制措施实施)
• "incident response plan" (事件响应计划)
• "healthcare data security" (医疗数据安全)
• "medical device cybersecurity" (医疗器械网络安全)
• "security compliance audit" (安全合规审计)

快速开始

运行安全风险评估

python scripts/risk_assessment.py --scope "patient-data-system" --output risk_register.json

检查合规状态

python scripts/compliance_checker.py --standard iso27001 --controls-file controls.csv

生成差距分析报告

python scripts/compliance_checker.py --standard iso27001 --gap-analysis --output gaps.md

工具

risk_assessment.py

遵循 ISO 27001 第 6.1.2 条方法的自动化安全风险评估。

用法：

# 完整风险评估
python scripts/risk_assessment.py --scope "cloud-infrastructure" --output risks.json

# 针对医疗保健的特定评估
python scripts/risk_assessment.py --scope "ehr-system" --template healthcare --output risks.json

# 基于资产的快速评估
python scripts/risk_assessment.py --assets assets.csv --output risks.json

参数：

输出：

• 带有分类的资产清单
• 威胁与漏洞映射
• 风险评分（可能性 × 影响）
• 处置建议
• 残余风险计算

compliance_checker.py

验证 ISO 27001/27002 控制措施的实施状态。

用法：

# 检查所有 ISO 27001 控制措施
python scripts/compliance_checker.py --standard iso27001

# 带有建议的差距分析
python scripts/compliance_checker.py --standard iso27001 --gap-analysis

# 检查特定的控制域
python scripts/compliance_checker.py --standard iso27001 --domains "access-control,cryptography"

# 导出合规报告
python scripts/compliance_checker.py --standard iso27001 --output compliance_report.md

参数：

输出：

• 控制措施实施状态
• 各领域的合规百分比
• 带有优先级的差距分析
• 补救建议

工作流

工作流 1：ISMS 实施

步骤 1：定义范围和背景

记录组织背景和 ISMS 边界：

• 识别利益相关方及其要求
• 定义 ISMS 范围和边界
• 记录内部/外部议题

验证： 范围声明已由管理层评审并批准。

步骤 2：进行风险评估

python scripts/risk_assessment.py --scope "full-organization" --template general --output initial_risks.json

• 识别信息资产
• 评估威胁和漏洞
• 计算风险等级
• 确定风险处置选项

验证： 风险登记册包含所有关键资产及指定的负责人。

步骤 3：选择并实施控制措施

将风险映射到 ISO 27002 控制措施：

python scripts/compliance_checker.py --standard iso27002 --gap-analysis --output control_gaps.md

控制措施类别：

• 组织类（策略、角色、职责）
• 人员类（筛选、意识、培训）
• 物理类（周界、设备、介质）
• 技术类（访问、加密、网络、应用）

验证： 适用性声明 (SoA) 记录了所有控制措施及其理由。

步骤 4：建立监控

定义安全指标：

• 事件数量和严重程度趋势
• 控制措施有效性评分
• 培训完成率
• 审计发现项的关闭率

验证： 仪表板显示实时合规状态。

工作流 2：安全风险评估

步骤 1：资产识别

创建资产清单：

验证： 所有资产均已分配所有者和分类。

步骤 2：威胁分析

按资产类别识别威胁：

验证： 威胁模型涵盖了行业前 10 大威胁。

步骤 3：漏洞评估

python scripts/risk_assessment.py --scope "network-infrastructure" --output vuln_risks.json

记录漏洞：

• 技术层面（未打补丁的系统，弱配置）
• 流程层面（缺失规程，差距）
• 人员层面（缺乏培训，内部风险）

验证： 漏洞扫描结果已映射到风险登记册。

步骤 4：风险评价与处置

计算风险：风险 = 可能性 × 影响

验证： 所有高/极其严重风险均已有获得批准的处置计划。

工作流 3：事件响应

步骤 1：检测与报告

事件类别：

• 安全违规（未经授权访问）
• 恶意软件感染
• 数据泄露
• 系统入侵
• 策略违反

验证： 事件在检测到后 15 分钟内完成记录。

步骤 2：分级与分类

验证： 已分配严重性，并根据需要触发了升级流程。

步骤 3：遏制与根除

立即采取的行动：

1. 隔离受影响系统
2. 保留证据
3. 阻断威胁向量
4. 移除恶意痕迹

验证： 遏制已确认，不存在持续的入侵。

步骤 4：恢复与经验教训

事件后活动：

1. 从干净的备份中恢复系统
2. 在重新连接前验证完整性
3. 记录时间线和行动方案
4. 进行事件后回顾
5. 更新控制措施和程序

验证： 事件后报告在 5 个工作日内完成。

参考指南

何时使用各参考项

references/iso27001-controls.md

• SoA 的控制措施选择
• 实施指南
• 证据要求
• 审核准备

references/risk-assessment-guide.md

• 风险方法论选择
• 资产分类准则
• 威胁建模方法
• 风险计算方法

references/incident-response.md

• 响应程序
• 升级矩阵
• 沟通模板
• 恢复检查清单

验证检查点

ISMS 实施验证

认证就绪度

第一阶段审核前：

• ISMS 范围已记录并获批准
• 信息安全策略已发布
• 风险评估已完成
• 适用性声明已定稿
• 内部审核已执行
• 管理评审已完成
• 不符合项已处理

第二阶段审核前：

• 控制措施已实施并运行
• 获得有效性证据
• 员工已接受培训并具备意识
• 事件已记录并管理
• 已收集 3 个月以上的指标

合规性校验

运行定期检查：

# 每月合规性检查
python scripts/compliance_checker.py --standard iso27001 --output monthly_$(date +%Y%m).md

# 每季度差距分析
python scripts/compliance_checker.py --standard iso27001 --gap-analysis --output quarterly_gaps.md

案例分析：医疗保健风险评估

场景： 评估患者数据管理系统的安全风险。

步骤 1：定义资产

python scripts/risk_assessment.py --scope "patient-data-system" --template healthcare

资产库存输出：

第 2 步：识别风险

风险登记册输出：

第 3 步：确定处置方案

第 4 步：验证实施

python scripts/compliance_checker.py --controls-file implemented_controls.csv

验证输出：

控制措施实施状态
=============================
密码学 (A.8.24): 已实施
  - 静态 AES-256: 是 (YES)
  - 传输中 TLS 1.3: 是 (YES)

访问控制 (A.8.5): 已实施
  - 已启用 MFA: 是 (YES)
  - 管理员账户: 100% 覆盖率

应用程序安全 (A.8.26): 部分实施
  - 输入验证: 是 (YES)
  - 已部署 WAF: 待定 (PENDING)

整体合规性: 87%