发布时间：2020-10-12 作者：广汇联合来源：广汇联合

1、未能采用科学的方法进行ISO27001体系构建
对自身风险识别、分析不足,没有规范的风险评估流程,不能覆盖安全管理的所有方面,不能采取针对性的管控措施,明确自己存在的不足和努力方向。脱实际,没有结合经验进行定制开发,不能适应公司的人员和组织现状文化氛围。

2、人员思想不统一,积极性不高

安全管理需要领导支持、全员参与,不是系统管理、维护人员的几个人的事情,人员思想不统一就不能集中力量,达成目尤其是在安全管理体系建设刚起步时,面临着大量人员兼职的情况,不会主动、积极的参与安全管理工作尤其是在缺乏有效激励措施的情况下。

3、缺乏强制性的技术配置措施有些安全管控措施的落实
单凭制度约束是很难得,尤其是在制度与其人员自身利冲突,其违反制度的成本极低,或其不当行为不易被发现的情况下缺乏有效的、强制性的防护、监控、审计措施,就不能保证体系的切实落地和执行。

如您想更详细的了解ISO27001标准，需要ISO27001标准，请您网络搜索广汇联合，快人一步，成就管理者风范。