ISO27001簡介
信息安全管理體系ISMS(Information SecurITry Management Systems)是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo),以及完成這些目標(biāo)所用方法的體系。它是基于業(yè)務(wù)風(fēng)險方法,來建立、實(shí)施、運(yùn)行、監(jiān)視、評審、保持和改進(jìn)組織的信息安全系統(tǒng),其目的是保障組織的信息安全。該標(biāo)準(zhǔn)為開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ),并為組織之間的交往提供信任。
信息安全管理體系(ISMS)是一個系統(tǒng)化、程序化和文件化的管理體系,屬于風(fēng)險管理的范疇,體系的建立需要基于系統(tǒng)、全面、科學(xué)的安全風(fēng)險評估。ISMS體現(xiàn)預(yù)防控制為主的思想,強(qiáng)調(diào)遵守國家有關(guān)信息安全的法律法規(guī),強(qiáng)調(diào)全過程和動態(tài)控制,本著控制費(fèi)用與風(fēng)險平衡的原則,合理選擇安全控制方式保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn),確保信息的保密性、完整性和可用性,從而保持組織的競爭優(yōu)勢和業(yè)務(wù)運(yùn)作的持續(xù)性。
ISO27001適用范圍
ISO27001主要是針對信息安全中的系統(tǒng)漏洞、黑客入侵、病毒感染等內(nèi)容進(jìn)行保護(hù)。
推行ISO27001的好處
1、符合法律法規(guī)要求
證書的獲得,可以向*威機(jī)構(gòu)表明,組織遵守了所有適用的法律法規(guī)。從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)安全、知識產(chǎn)權(quán)、商業(yè)秘密等。
2、維護(hù)企業(yè)的聲譽(yù)、品牌和客戶信任
證書的獲得,可以強(qiáng)化員工的信息安全意識,規(guī)范組織信息安全行為,減少人為原因造成的不必要的損失。 |
|