Copyright Notice © 2009-2024 czvv.com 传众 版权所有
供应商：成都思培安信息技术有限公司[查看公司详情]
所在地：四川省成都市金牛区成都是金牛区
价格：0.0
经营模式：
联系人：童换文
产品简介
1． ISO27001是什么？ ISO27001是有关信息安全管理的。初源于英国标准BS7799，经过多年的不断改版，在2005年被化组织（ISO）转化为正式的，于2005年10月15日正式发布。该标准可用于企业的信息安全管理体系的建立和实施，保障企业的信息安全。该标准采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的信息安全管理。 信息安全相关标准包括ISO27001、ISO27002、ISO27003、……等一系列标准，其中进行认证时主要用到ISO27001、ISO27002。ISO27001规定了对认证的一些强制要求，ISO27002规定了具体的信息安全实施指南，是对ISO27001的补充。 2． ISO27001认证是怎么回事？ 化组织（ISO）发布ISO27001标准后，即开展了对该标准的认证工作。质量监督检验总局把ISO27001：2005标准转化为国标GB/T 22080-2008，并于2008年正式发布。在开展认证工作的第三方认证机构均需在认证认可委备案，第三方认证机构名单可以在认证认可委官方网站查询。目前ISO27001认证证书有三类，分别为：合格评定认可委员会CNAS认可标志、美国认证机构认可委员会ANAB认可标志、英国认证机构认可委员会UKAS认可标志。取得相应认证的企业将由第三方认证机构颁发带有以上相应标志的证书。ISO27001证书期3年，3年后需要重新审核进行换证。3年内每年都需要第三方认证机构监督审核，否则证书将被暂停使用。 3． 为什么要实施ISO27001？ 企业实施ISO27001主要有三方面的原因： 1） 加强企业自身信息安全：近几年信息安全事件不断出现，信息安全越来越得到和企业的重视，信息安全甚关乎企业的生死存亡。因此很多企业迫切需要加强信息安全意识、建立完备的信息安全管理制度。ISO27001标准是世界公认的信息安全管理方面实践总结，而且ISO27001提供了一套信息安全管理体系持续改进的框架，因此对于追求企业自身信息安全的企业ISO27001标准无疑是选择。 2） 市场方面：企业为了获得订单、获得客户的信任，需要证明其自身的信息安全管理水平以及客户的信息安全的能力，而ISO27001标准是目前IT业界普遍认可的信息安全管理标准，获得ISO27001认证是赢得客户、市场信任的途径。 3） 政策和法规方面：目前以及各地部门出台了一系列政策鼓励IT企业获得ISO27001认证，对于获得ISO27001认证的企业，会给予的补贴。现在越来越多的企业、事业、等单位的IT项目招标都要求供应商取得ISO27001认证，ISO27001证书作为评标中一项重要指标，有的甚作为参与投标企业的条件。因此没有获得ISO27001证书的企业在将来的竞争中将处于非常被动的地位。 4． 什么类型的企业适合实施ISO27001？ 从理论上来讲，任何企事业单位都可以实施ISO27001。但是实际上业界实施ISO27001的企业主要集中在IT企业、银行、证券、金融、电信、电力等对信息和信息系统依赖比较高的企事业单位。如果企业或者企业的某个部门对信息及信息系统的保密性、完整性和可用性要求比较高，那么实施ISO27001将是选择。 5． 小企业适合实施ISO27001吗？ ISO27001作为一个信息安全管理标准适用于所有规模的企业。大到上千人的企业，小到几个人的企业都可以实施ISO27001。在大部分IT企业都是中小企业，信息是企业的核心资产。但是很多企业的信息安全意识不强，信息安全管理制度不健全，经常发生机密信息泄露、核心数据丢失或遭破坏等严重信息安全事件，给企业造成严重损失。因此中小IT企业也急迫需要引入业界实践来规范企业的信息安全管理。