特黄三级又爽又粗又大,久久婷婷人人澡人爽人人喊,免费欧美二区三区,亚洲AV无码精品无码麻豆

021-52968370/137-9532-7977

認(rèn)證服務(wù)certification

聯(lián)系我們contact us

始終著眼于客戶和社會(huì)的期望,
在他們需要的時(shí)候提供市場領(lǐng)先的服務(wù)。

ISO27001信息安全認(rèn)證

ISO27001信息安全咨詢服務(wù)介紹

QJ6645130449.jpg

        1、背景介紹
        信息作為組織的重要資產(chǎn),需要得到妥善保護(hù)。但隨著信息技術(shù)的高速發(fā)展,特別是Internet的問世及網(wǎng)上交易的啟用,許多信息安全的問題也紛紛出現(xiàn):系統(tǒng)癱瘓、黑客入侵、病毒感染、網(wǎng)頁改寫、客戶資料的流失及公司內(nèi)部資料的泄露等等。這些已給組織的經(jīng)營管理、生存甚至國家安全都帶來嚴(yán)重的影響。安全問題所帶來的損失遠(yuǎn)大于交易的帳面損失,它可分為三類,包括直接損失、間接損失和法律損失:
        ·直接損失:丟失訂單,減少直接收入,損失生產(chǎn)率;
        ·間接損失: 恢復(fù)成本,競爭力受損,品牌、聲譽(yù)受損,負(fù)面的公眾影響,失去未來的業(yè)務(wù)機(jī)會(huì),影響股票市值或政治聲譽(yù);
        ·法律損失:法律、法規(guī)的制裁,帶來相關(guān)聯(lián)的訴訟或追索等。
        所以,在享用現(xiàn)代信息系統(tǒng)帶來的快捷、方便的同時(shí),如何充分防范信息的損壞和泄露,已成為當(dāng)前企業(yè)迫切需要解決的問題。
        俗話說“三分技術(shù)七分管理”。目前組織普遍采用現(xiàn)代通信、計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)來構(gòu)建組織的信息系統(tǒng)。但大多數(shù)組織的較高管理層對信息資產(chǎn)所面臨的威脅的嚴(yán)重性認(rèn)識不足,缺乏明確的信息安全方針、完整的信息安全管理制度、相應(yīng)的管理措施不到位,如系統(tǒng)的運(yùn)行、維護(hù)、開發(fā)等崗位不清,職責(zé)不分,存在一人身兼數(shù)職的現(xiàn)象。這些都是造成信息安全事件的重要原因。缺乏系統(tǒng)的管理思想也是一個(gè)重要的問題。所以,我們需要一個(gè)系統(tǒng)的、整體規(guī)劃的信息安全管理體系,從預(yù)防控制的角度出發(fā),保障組織的信息系統(tǒng)與業(yè)務(wù)之安全與正常運(yùn)作。
 
        2、標(biāo)準(zhǔn)發(fā)展歷史
        目前,在信息安全管理體系方面,ISO/IEC27001:2005――信息安全管理體系標(biāo)準(zhǔn)已經(jīng)成為世界上應(yīng)用較廣泛與典型的信息安全管理標(biāo)準(zhǔn)。ISO/IEC27001是由英國標(biāo)準(zhǔn)BS7799轉(zhuǎn)換而成的。
        BS7799標(biāo)準(zhǔn)于1993年由英國貿(mào)易工業(yè)部立項(xiàng),于1995年英國首次出版BS 7799-1:1995《信息安全管理實(shí)施細(xì)則》,它提供了一套綜合的、由信息安全較佳慣例組成的實(shí)施規(guī)則,其目的是作為確定工商業(yè)信息系統(tǒng)在大多數(shù)情況所需控制范圍的參考基準(zhǔn),適用于大、中、小組織。2000年12月,BS7799-1:1999《信息安全管理實(shí)施細(xì)則》通過了國際標(biāo)準(zhǔn)化組織ISO的認(rèn)可,正式成為國際標(biāo)準(zhǔn)----- ISO/IEC17799:2000《信息技術(shù)-信息安全管理實(shí)施細(xì)則》,后來該標(biāo)準(zhǔn)已升版為ISO/IEC17799:2005。2002年9月5日,BS7799-2:2002正式發(fā)布,2002版標(biāo)準(zhǔn)主要在結(jié)構(gòu)上做了修訂,引入了PDCA(Plan-Do-Check-Act)的過程管理模式,建立了與ISO 9001、ISO 14001和OHSAS 18000等管理體系標(biāo)準(zhǔn)相同的結(jié)構(gòu)和運(yùn)行模式。2005年,BS 7799-2: 2002正式轉(zhuǎn)換為國際標(biāo)準(zhǔn)ISO/IEC27001:2005。
 
        3、標(biāo)準(zhǔn)特點(diǎn)
        注重體系的完整性,是一套科學(xué)的信息安全管理體系
        強(qiáng)調(diào)對法律法規(guī)的符合性
        以風(fēng)險(xiǎn)評估為基礎(chǔ),采用PDCA的過程方法
        適用于各種類型、不同規(guī)模和業(yè)務(wù)性質(zhì)的組織
        與其他管理體系兼容(例如ISO9000標(biāo)準(zhǔn)等)
 
        4、認(rèn)證好處
        獲得ISMS認(rèn)證您將獲得以下好處:
        ·符合法律法規(guī)要求:證書的獲得,可以向權(quán)威機(jī)構(gòu)表明,組織遵守了所有適用的法律法規(guī)。從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)安全、知識 產(chǎn)權(quán)、商業(yè)秘密等。
        ·維護(hù)企業(yè)的聲譽(yù)、品牌和客戶信任:證書的獲得,可以向合作伙伴、股東和客戶表明組織為保護(hù)信息而付出的努力,令其對組織的信心將得到加強(qiáng)。同樣的,證書的獲得,有助于確定組織在同行業(yè)內(nèi)的競爭優(yōu)勢,提升其市場地位。事實(shí)上,現(xiàn)在很多國際性的投標(biāo)項(xiàng)目已經(jīng)開始要求ISO27001的符合性了。
        ·履行信息安全管理責(zé)任:證書的獲得,本身就能證明組織在各個(gè)層面的安全保護(hù)上都付出了卓有成效的努力,表明管理層履行了相關(guān)責(zé)任。
        ·增強(qiáng)員工的意識、責(zé)任感和相關(guān)技能:證書的獲得,可以強(qiáng)化員工的信息安全意識,規(guī)范組織信息安全行為,減少人為原因造成的不必要的損失。
        ·保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢:全面的信息安全管理體系的建立,意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項(xiàng)信息資產(chǎn)得到了妥善保護(hù),并且建立有效的業(yè)務(wù)持續(xù)性計(jì)劃框架,提升了組織的核心競爭力。
        ·實(shí)現(xiàn)風(fēng)險(xiǎn)管理:有助于更好地了解信息系統(tǒng),并找到存在的問題以及保護(hù)的辦法,保證組織自身的信息資產(chǎn)能夠在一個(gè)合理而完整的框架下得到妥善保護(hù),確保信息環(huán)境有序而穩(wěn)定地運(yùn)作。
        ·減少損失,降低成本:ISMS的實(shí)施,能降低因?yàn)闈撛诎踩录l(fā)生而給組織帶來的損失,在信息系統(tǒng)受到侵襲時(shí),能確保業(yè)務(wù)持續(xù)開展并將損失降到較低程度。
 
        5、適用范圍
        BS7799-2 從1998年頒布后,在全世界范圍內(nèi)得到廣泛的認(rèn)可。目前已有40多個(gè)國家和地區(qū)開展信息安全管理體系的認(rèn)證。根據(jù)ISO/IEC 17799(BS 7799)國際使用者協(xié)會(huì)的較新統(tǒng)計(jì),到2005年4月,全球通過信息安全管理體系BS 7799-2認(rèn)證的組織已經(jīng)超過1200家。
        信息安全對每個(gè)企業(yè)或組織來說都是需要的,所以信息安全管理體系認(rèn)證具有普遍的適用性,不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。從目前的獲得認(rèn)證的企業(yè)情況看,較多的是涉及電信、保險(xiǎn)、銀行、數(shù)據(jù)處理中心、IC制造和軟件外包等行業(yè)。


在線客服
熱線電話