ISO27001簡介
信息安全管理體系ISMS（Information SecurITry Management Systems）是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用方法的體系。它是基于業(yè)務(wù)風(fēng)險方法，來建立、實施、運行、監(jiān)視、評審、保持和改進組織的信息安全系統(tǒng)，其目的是保障組織的信息安全。該標(biāo)準(zhǔn)為開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ)，并為組織之間的交往提供信任。
信息安全管理體系（ISMS）是一個系統(tǒng)化、程序化和文件化的管理體系，屬于風(fēng)險管理的范疇，體系的建立需要基于系統(tǒng)、全面、科學(xué)的安全風(fēng)險評估。ISMS體現(xiàn)預(yù)防控制為主的思想，強調(diào)遵守國家有關(guān)信息安全的法律法規(guī)，強調(diào)全過程和動態(tài)控制，本著控制費用與風(fēng)險平衡的原則，合理選擇安全控制方式保護組織所擁有的關(guān)鍵信息資產(chǎn)，確保信息的保密性、完整性和可用性，從而保持組織的競爭優(yōu)勢和業(yè)務(wù)運作的持續(xù)性。 |
|
手機站
您當(dāng)前位置是：產(chǎn)品大全 >> 商務(wù)服務(wù) >>
認(rèn)證服務(wù)
免責(zé)聲明：以上所展示的信息由會員自行提供，內(nèi)容的真實性、準(zhǔn)確性和合法性由發(fā)布會員負(fù)責(zé)，www.qy6.com對此不承擔(dān)任何責(zé)任。如有侵犯您的權(quán)益，請來信通知刪除。
聯(lián)系信息
