中國(guó)質(zhì)量認(rèn)證中心[iso27001咨詢(xún)認(rèn)證中心]咨詢(xún)電話
ISO27001簡(jiǎn)介
信息安全管理體系ISMS(Information SecurITry Management Systems)是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo),以及完成這些目標(biāo)所用方法的體系。它是基于業(yè)務(wù)風(fēng)險(xiǎn)方法,來(lái)建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)組織的信息安全系統(tǒng),其目的是保障組織的信息安全。該標(biāo)準(zhǔn)為開(kāi)發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ),并為組織之間的交往提供信任。
信息安全管理體系(ISMS)是一個(gè)系統(tǒng)化、程序化和文件化的管理體系,屬于風(fēng)險(xiǎn)管理的范疇,體系的建立需要基于系統(tǒng)、全面、科學(xué)的安全風(fēng)險(xiǎn)評(píng)估。ISMS體現(xiàn)預(yù)防控制為主的思想,強(qiáng)調(diào)遵守國(guó)家有關(guān)信息安全的法律法規(guī),強(qiáng)調(diào)全過(guò)程和動(dòng)態(tài)控制,本著控制費(fèi)用與風(fēng)險(xiǎn)平衡的原則,合理選擇安全控制方式保護(hù)組織所擁有的關(guān)鍵信息資產(chǎn),確保信息的保密性、完整性和可用性,從而保持組織的競(jìng)爭(zhēng)優(yōu)勢(shì)和業(yè)務(wù)運(yùn)作的持續(xù)性。 |