浅谈信息安全管理体系的建立流程

1.建立ISMS方针
2.风险评估

3.建立和编纂所需的记录

4.程序文件及作业指南

5.风险处置计划的建立

6.适用性说明

7.文件、记录的控制

8.资产识别
……
大部分的资料是在咨询老师的帮助下建立的
办理的商务流程：走访确认认证可行性与范围、签订认证合同、指派咨询老师、上传资料、审核安排、现场审核、通过发证。