日韩亚洲一区二区,欧美一级二区,久久99热精品这里久久精品

<fieldset id="uo4ys"></fieldset>

首頁

企業(yè)名錄

您當前位置是：商業(yè)機會 >> 商務服務 >> 認證服務 >> 上海ISO27001南京ISO27001無錫ISO27001咨詢認證

上海ISO27001南京ISO27001無錫ISO27001咨詢認證

上海ISO27001南京ISO27001無錫ISO27001咨詢認證_蘇州思特瑞信息技術有限公司_上海ISO27001南京ISO27001無錫ISO27001咨詢認證

點此瀏覽大圖

公　司：蘇州思特瑞信息技術有限公司

發(fā)布時間：2012年07月20日

有效期：2013年01月16日

留言詢價

加為商友

聯(lián)系信息

企業(yè)信息

葉女士 (客戶經理)

聯(lián)系時，請說是在企業(yè)錄看到的，謝謝！

電　　話： 0512-6265318 傳　　真： 0512-62651285 手　　機： 13584882490 地　　址：中國江蘇蘇州市蘇州工業(yè)園區(qū)仁愛路258號獨墅湖圖書館C207 郵　　編： 215123
公司主頁：	http://szstr.qy6.com.cn(加入收藏)

詳細說明

◆ 信息及信息安全　　信息像其他重要的商務資產一樣，也是一種資產，對一個組織而言具有價值，因而需要被妥善保護。信息安全使信息避免一系列威脅，保障了組織商務的連續(xù)性，*大限度地減小組織的商務損失，順利獲取投資和商務回報。信息可以以多種形式存在。它可以是打印或寫在紙上（如：書面的財務報表等）；電子形式存貯(如:一個組織ERP系統(tǒng)的備份磁帶)；通過郵件或用電子手段傳輸；顯示在膠片上；表達在會話中。不論信息采用什么方式或采取什么手段共享和存貯，因為它有價值，應該得到妥善的保護。
　　信息安全主要體現(xiàn)在以下三個方面：
　　一是保密性。保密性是指確保信息資料，特別是重要的信息資料，不流失，不被非本部門人員非法盜用。比如銀行的儲戶信息，醫(yī)院的病人就醫(yī)資料，政府機關、安全部門的機密文件，企業(yè)的客戶資料、商務信息、專利、專有技術資料等等，應該給誰看，不應該給誰看，什么級別/部門的人員可以看什么密別的信息資料，如何儲存保管，都應制定具體的措施、規(guī)范，以防止因信息流失而造成不良影響和重大經濟損失。
　　二是完整性。所謂信息資料的完整性，是指信息資料不丟失、不少缺。比如采取一定的措施防止存貯在電腦中的磁盤文件不因操作不當或病毒的侵襲而導致文件的殘缺或丟失。再如防止存貯的打印文件因霉變、蟲蛀而殘缺、損壞，防止水災、火災、???而毀損文件和資料等。
　　三是可用性。可用性是指當需要某一信息資料時，可馬上拿得到。比如采取一定的措施，防止因某一資料員不在場或其它例外情況下，因為拿不到所需的資料而導致停工或錯失商機等。
　　ISO 27001標準把信息資料看作是公司的資產，其對公司的生存與發(fā)展起著關鍵作用，尤其是在知識經濟和電子信息時代，確保信息安全更是非常有必要的。英國曾做過一項統(tǒng)計，80%的信息資料的損失是與人為因素有關的。所以防止人為因素造成的信息風險被作為信息安全的主要控制對象。
　　ISO 27001信息安全管理體系一個重要的方面是對信息風險的分析與管理。信息風險涉及可能造成信息損失的方方面面。比如電腦病毒有導致信息資料丟失或損壞的危險，可規(guī)定定期進行電腦病毒的檢查；外來人員進入本公司，有導致信息資料失竊的危險，可規(guī)定采用門口設密碼、電子卡等方式進入公司；更新電腦軟件有導致信息資料無法讀取的風險，可規(guī)定在進行電腦軟件的更新時對電腦軟件的兼容性進行評估；聘請外公司人員為本公司工作，本公司信息資料有流失的危險，在這種情況下須與外公司人員簽訂保密協(xié)議；在審核磁盤資料時，有可能導致磁盤文件被更改，可設置程序保證審核人員使用只可讀不可改的文件或備份文件；以及防止內部人員和工業(yè)???的竊取，拷貝的軟盤與電腦分別存放于不同的房間，作廢的文件資料監(jiān)視銷毀等。
　　信息安全是通過執(zhí)行一套適當?shù)目刂苼磉_到的。可以是方針、慣例、程序、組織結構和軟件功能來實現(xiàn)，這些控制方式需要確定，才能保障組織特定的安全目標的實現(xiàn)。
　　◆ 信息安全的重要性
　　信息及其支持過程的系統(tǒng)和網絡都是組織的重要資產。信息的機密性、完整性和可用性對保持一個組織的競爭優(yōu)勢、資金流動、效益、法律符合性和商務形象都是至關重要的。
　　任何組織及其信息系統(tǒng)（如一個組織的ERP系統(tǒng)）和網絡都可能面臨著包括計算機輔助欺詐、刺探、陰謀破壞行為、火災、水災等大范圍的安全威脅。隨著計算機的日益發(fā)展和普及，計算機病毒、計算機???、服務器的非法入侵破壞已變得日益普遍和錯綜復雜。
　　目前一些組織，特別是一些較大型公司的業(yè)務已經完全依賴信息系統(tǒng)進行生產業(yè)務管理，這意味著組織更易受到安全威脅的破壞。組織內網絡的互連及信息資源的共享增大了實現(xiàn)訪問控制的難度。
　　有些組織的信息系統(tǒng)盡管在設計時可能已考慮了安全，但僅僅依靠技術手段實現(xiàn)安全仍然是有限的，還應當通過管理和程序來支持。

免責聲明：以上所展示的信息由會員自行提供，內容的真實性、準確性和合法性由發(fā)布會員負責，m.lyxsdst.com對此不承擔任何責任。如有侵犯您的權益，請來信通知刪除。

該公司其他商業(yè)信息

·思特瑞提供SEI 授權CMMI Dev 1.3 課程培訓
·供應蘇州ISO27001咨詢與認證
·CMMI咨詢認證CMMI3CMMI4認證價格無錫CMMI昆
·蘇州ISO2700
·蘇州ISO27001 ISO27001蘇州 ISO27001咨詢認
·ISO27001咨詢認證ISO27001蘇州無錫昆山ISO
·蘇州專業(yè)CMMI咨詢與認證
·上海ISO27001南京ISO27001無錫ISO27001咨詢
·蘇州園區(qū)CMMI ISO27001補貼政策

1 直接到第頁

共 9 條信息，當前顯示第 1 - 9 條，共 1 頁

1 2 3 4 5 6 7 8 9 10 ..

聯(lián)系人：葉電話：0512-6265318

<strike id="awkge"></strike>