您現在的位置: 主頁 > ISO27001認證 >
ISO27001認證
ISO27001信息安全谘詢服務介紹
        1、背景介紹
        信息作為組織的重要資產,需要得到妥善保護。但隨著信息技術的高速發展,特別是Internet的問世及網上交易的啟用,許多信息安全的問題也紛紛出現:係統癱瘓、黑客入侵、病毒感染、網頁改寫、客戶資料的流失及公司內部資料的泄露等等。這些已給組織的經營管理、生存甚至國家安全都帶來嚴重的影響。安全問題所帶來的損失遠大於交易的帳麵損失,它可分為三類,包括直接損失、間接損失和法律損失:
        ·直接損失:丟失訂單,減少直接收入,損失生產率;
        ·間接損失: 恢複成本,競爭力受損,品牌、聲譽受損,負麵的公眾影響,失去未來的業務機會,影響股票市值或政治聲譽;
        ·法律損失:法律、法規的製裁,帶來相關聯的訴訟或追索等。
        所以,在享用現代信息係統帶來的快捷、方便的同時,如何充分防範信息的損壞和泄露,已成為當前企業迫切需要解決的問題。
        俗話說“三分技術七分管理”。目前組織普遍采用現代通信、計算機、網絡技術來構建組織的信息係統。但大多數組織的最高管理層對信息資產所麵臨的威脅的嚴重性認識不足,缺乏明確的信息安全方針、完整的信息安全管理製度、相應的管理措施不到位,如係統的運行、維護、開發等崗位不清,職責不分,存在一人身兼數職的現象。這些都是造成信息安全事件的重要原因。缺乏係統的管理思想也是一個重要的問題。所以,蜜柚app正版下载需要一個係統的、整體規劃的信息安全管理體係,從預防控製的角度出發,保障組織的信息係統與業務之安全與正常運作。
 
        2、標準發展曆史
        目前,在信息安全管理體係方麵,ISO/IEC27001:2005――信息安全管理體係標準已經成為世界上應用最廣泛與典型的信息安全管理標準。ISO/IEC27001是由英國標準BS7799轉換而成的。
        BS7799標準於1993年由英國貿易工業部立項,於1995年英國首次出版BS 7799-1:1995《信息安全管理實施細則》,它提供了一套綜合的、由信息安全最佳慣例組成的實施規則,其目的是作為確定工商業信息係統在大多數情況所需控製範圍的參考基準,適用於大、中、小組織。2000年12月,BS7799-1:1999《信息安全管理實施細則》通過了國際標準化組織ISO的認可,正式成為國際標準----- ISO/IEC17799:2000《信息技術-信息安全管理實施細則》,後來該標準已升版為ISO/IEC17799:2005。2002年9月5日,BS7799-2:2002正式發布,2002版標準主要在結構上做了修訂,引入了PDCA(Plan-Do-Check-Act)的過程管理模式,建立了與ISO 9001、ISO 14001和OHSAS 18000等管理體係標準相同的結構和運行模式。2005年,BS 7799-2: 2002正式轉換為國際標準ISO/IEC27001:2005。
 
        3、標準特點
        注重體係的完整性,是一套科學的信息安全管理體係
        強調對法律法規的符合性
        以風險評估為基礎,采用PDCA的過程方法
        適用於各種類型、不同規模和業務性質的組織
        與其他管理體係兼容(例如ISO9000標準等)
 
        4、認證好處
        獲得ISMS認證您將獲得以下好處:
        ·符合法律法規要求:證書的獲得,可以向權威機構表明,組織遵守了所有適用的法律法規。從而保護企業和相關方的信息係統安全、知識 產權、商業秘密等。
        ·維護企業的聲譽、品牌和客戶信任:證書的獲得,可以向合作夥伴、股東和客戶表明組織為保護信息而付出的努力,令其對組織的信心將得到加強。同樣的,證書的獲得,有助於確定組織在同行業內的競爭優勢,提升其市場地位。事實上,現在很多國際性的投標項目已經開始要求ISO27001的符合性了。
        ·履行信息安全管理責任:證書的獲得,本身就能證明組織在各個層麵的安全保護上都付出了卓有成效的努力,表明管理層履行了相關責任。
        ·增強員工的意識、責任感和相關技能:證書的獲得,可以強化員工的信息安全意識,規範組織信息安全行為,減少人為原因造成的不必要的損失。
        ·保持業務持續發展和競爭優勢:全麵的信息安全管理體係的建立,意味著組織核心業務所賴以持續的各項信息資產得到了妥善保護,並且建立有效的業務持續性計劃框架,提升了組織的核心競爭力。
        ·實現風險管理:有助於更好地了解信息係統,並找到存在的問題以及保護的辦法,保證組織自身的信息資產能夠在一個合理而完整的框架下得到妥善保護,確保信息環境有序而穩定地運作。
        ·減少損失,降低成本:ISMS的實施,能降低因為潛在安全事件發生而給組織帶來的損失,在信息係統受到侵襲時,能確保業務持續開展並將損失降到最低程度。
 
        5、適用範圍
        BS7799-2 從1998年頒布後,在全世界範圍內得到廣泛的認可。目前已有40多個國家和地區開展信息安全管理體係的認證。根據ISO/IEC 17799(BS 7799)國際使用者協會的最新統計,到2005年4月,全球通過信息安全管理體係BS 7799-2認證的組織已經超過1200家。
        信息安全對每個企業或組織來說都是需要的,所以信息安全管理體係認證具有普遍的適用性,不受地域、產業類別和公司規模限製。從目前的獲得認證的企業情況看,較多的是涉及電信、保險、銀行、數據處理中心、IC製造和軟件外包等行業。
Copyright © 2018 上海蜜柚成版人app破解版企業管理谘詢有限公司 版權所有 備案號:滬ICP備18002551號 電子營業執照