ISO27000信息安全認(rèn)證
當(dāng)前位置:ISO27000信息安全認(rèn)證

ISO27001認(rèn)證信息安全管理

來源: 時(shí)間:2011-11-06 21:35 點(diǎn)擊:

ISO27001

  標(biāo)準(zhǔn)的起源和發(fā)展

                           信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn),該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。

                                                2000年,國(guó)際標(biāo)準(zhǔn)化組織(ISO)在BS7799-1的基礎(chǔ)上制定通過了ISO 17799標(biāo)準(zhǔn)。BS7799-2在2002年也由BSI進(jìn)行了重新的修訂。ISO組織在2005年對(duì)ISO 17799再次修訂,BS7799-2也于2005年被采用為ISO27001:2005。

  標(biāo)準(zhǔn)的主要內(nèi)容

                          ISO/IEC17799-2000(BS7799-1)對(duì)信息安全管理給出建議,供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用。該標(biāo)準(zhǔn)為開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ),并為組織之間的交往提供信任。

                          標(biāo)準(zhǔn)指出“象其他重要業(yè)務(wù)資產(chǎn)一樣,信息也是一種資產(chǎn)”。它對(duì)一個(gè)組織具有價(jià)值,因此需要加以合適地保護(hù)。信息安全防止信息受到的各種威脅,以確保業(yè)務(wù)連續(xù)性,使業(yè)務(wù)受到損害的風(fēng)險(xiǎn)減至最小,使投資回報(bào)和業(yè)務(wù)機(jī)會(huì)最大。

                          信息安全是通過實(shí)現(xiàn)一組合適控制獲得的。控制可以是策略、慣例、規(guī)程、組織結(jié)構(gòu)和軟件功能。需要建立這些控制,以確保滿足該組織的特定安全目標(biāo)。

  ISO27001的效益

  1、通過定義、評(píng)估和控制風(fēng)險(xiǎn),確保經(jīng)營(yíng)的持續(xù)性和能力
  2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任
  3、通過遵守國(guó)際標(biāo)準(zhǔn)提高企業(yè)競(jìng)爭(zhēng)能力,提升企業(yè)形象
  4、明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo):謹(jǐn)防數(shù)據(jù)的誤用和丟失
  5、建立安全工具使用方針
  6、謹(jǐn)防技術(shù)訣竅的丟失
  7、在組織內(nèi)部增強(qiáng)安全意識(shí)
  8、可作為公共會(huì)計(jì)審計(jì)的證據(jù)

  

                          近年來企業(yè)高層對(duì)內(nèi)部治理需求越來越實(shí)際而具體。隨著信息技術(shù)普遍滲透到企業(yè)組織中的各個(gè)方面,企業(yè)越來越依賴IT系統(tǒng)來處理和儲(chǔ)存各種信息,以保證業(yè)務(wù)正常運(yùn)營(yíng)。業(yè)內(nèi)人士對(duì)ISO27001認(rèn)證趨之若鶩,這其中有兩個(gè)關(guān)鍵性的驅(qū)動(dòng)因素:一是日益嚴(yán)峻的信息安全威脅,二是不斷增長(zhǎng)的信息保護(hù)相關(guān)法規(guī)的需求。

                          本質(zhì)上說,信息安全威脅是全球化的。一般來說,它將毫無差別地輻射到每一個(gè)擁有、使用電子信息的機(jī)構(gòu)和個(gè)人。這種威脅在因特網(wǎng)的環(huán)境中自動(dòng)生成并釋放。更嚴(yán)重的問題是,其他各種形式的危險(xiǎn)也在整日威脅數(shù)據(jù)安全,包括從外部攻擊行為到內(nèi)部破壞、偷盜等一系列危險(xiǎn)。

                          過去的十年內(nèi),圍繞信息和數(shù)據(jù)安全問題建立起來的法律法規(guī)體系從無到有、不斷壯大,其中包括專門針對(duì)個(gè)人數(shù)據(jù)保護(hù)問題的,也有針對(duì)企業(yè)財(cái)政、運(yùn)營(yíng)和風(fēng)險(xiǎn)管理體系建立的法規(guī)保障問題的。一套正式規(guī)范的信息安全管理體系應(yīng)當(dāng)可以提供最佳實(shí)踐部署指導(dǎo)。目前,建立這樣的管理體系逐漸成為諸多合規(guī)項(xiàng)目的必要條件,與此同時(shí),針對(duì)該管理體系的認(rèn)證逐漸成為各種組織(包括政府部門)的熱門需求,這份認(rèn)證可以為他們帶來重要的潛在商業(yè)合同。





 


上一篇:暫無
下一篇:暫無
亮點(diǎn)咨詢提供:ISO9001質(zhì)量管理體系
版權(quán)所有㊣:杭州亮點(diǎn)企業(yè)管理咨詢有限公司 ?業(yè)務(wù)咨詢:13732203221?? 咨詢電話:0571-85930213/86799006
地址:杭州學(xué)院路130號(hào)?E-mail:51ldzx#163.com(#替換為@)??ICP備11001889號(hào) |