信息安全管理體系ISO27001認(rèn)證背景介紹
信息作為組織的重要資產(chǎn),需要得到妥善保護(hù)?但隨著信息技術(shù)的高速發(fā)展,特別是Internet的問世及網(wǎng)上交易的啟用,許多信息安全的問題也紛紛出現(xiàn):系統(tǒng)癱瘓?黑客入侵?病毒感染?網(wǎng)頁改寫?客戶資料的流失及公司內(nèi)部資料的泄露等等?這些已給組織的經(jīng)營管理?生存甚至國家安全都帶來嚴(yán)重的影響?安全問題所帶來的損失遠(yuǎn)大于交易的帳面損失,它可分為三類,包括直接損失?間接損失和法律損失:
·直接損失:丟失訂單,減少直接收入,損失生產(chǎn)率;
·間接損失:恢復(fù)成本,競爭力受損,品牌?聲譽(yù)受損,負(fù)面的公眾影響,失去未來的業(yè)務(wù)機(jī)會,影響股票市值或政治聲譽(yù);
·法律損失:法律?法規(guī)的制裁,帶來相關(guān)聯(lián)的訴訟或追索等?
所以,在享用現(xiàn)代信息系統(tǒng)帶來的快捷?方便的同時,如何充分防范信息的損壞和泄露,已成為當(dāng)前企業(yè)迫切需要解決的問題?
1?俗話說“三分技術(shù)七分管理”?目前組織普遍采用現(xiàn)代通信?計算機(jī)?網(wǎng)絡(luò)技術(shù)來構(gòu)建組織的信息系統(tǒng)?但大多數(shù)組織的最高管理層對信息資產(chǎn)所面臨的威脅的嚴(yán)重性認(rèn)識不足,缺乏明確的信息安全方針?完整的信息安全管理制度?相應(yīng)的管理措施不到位,如系統(tǒng)的運行?維護(hù)?開發(fā)等崗位不清,職責(zé)不分,存在一人身兼數(shù)職的現(xiàn)象?這些都是造成信息安全事件的重要原因?缺乏系統(tǒng)的管理思想也是一個重要的問題?所以,我們需要一個系統(tǒng)的?整體規(guī)劃的信息安全管理體系,從預(yù)防控制的角度出發(fā),保障組織的信息系統(tǒng)與業(yè)務(wù)之安全與正常運作?
2?ISO27001標(biāo)準(zhǔn)發(fā)展歷史
目前,在信息安全管理體系方面,ISO/IEC27001:2005――信息安全管理體系標(biāo)準(zhǔn)已經(jīng)成為世界上應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn)?ISO/IEC27001是由英國標(biāo)準(zhǔn)BS7799轉(zhuǎn)換而成的?
BS7799標(biāo)準(zhǔn)于1993年由英國貿(mào)易工業(yè)部立項,于1995年英國首次出版BS7799-1:1995《信息安全管理實施細(xì)則》,它提供了一套綜合的?由信息安全最佳慣例組成的實施規(guī)則,其目的是作為確定工商業(yè)信息系統(tǒng)在大多數(shù)情況所需控制范圍的參考基準(zhǔn),適用于大?中?小組織?2000年12月,BS7799-1:1999《信息安全管理實施細(xì)則》通過了國際標(biāo)準(zhǔn)化組織ISO的認(rèn)可,正式成為國際標(biāo)準(zhǔn)-----ISO/IEC17799:2000《信息技術(shù)-信息安全管理實施細(xì)則》,后來該標(biāo)準(zhǔn)已升版為ISO/IEC17799:2005?2002年9月5日,BS7799-2:2002正式發(fā)布,2002版標(biāo)準(zhǔn)主要在結(jié)構(gòu)上做了修訂,引入了PDCA(Plan-Do-Check-Act)的過程管理模式,建立了與ISO9001?ISO14001和OHSAS18000等管理體系標(biāo)準(zhǔn)相同的結(jié)構(gòu)和運行模式?2005年,BS7799-2:2002正式轉(zhuǎn)換為國際標(biāo)準(zhǔn)ISO/IEC27001:2005?
3?ISO27001標(biāo)準(zhǔn)特點
·注重體系的完整性,是一套科學(xué)的信息安全管理體系
·強(qiáng)調(diào)對法律法規(guī)的符合性
·以風(fēng)險評估為基礎(chǔ),采用PDCA的過程方法
·適用于各種類型?不同規(guī)模和業(yè)務(wù)性質(zhì)的組織
·與其他管理體系兼容(例如ISO9000標(biāo)準(zhǔn)等)
4?ISO27001認(rèn)證好處
獲得ISMS認(rèn)證您將獲得以下好處:
·符合法律法規(guī)要求:證書的獲得,可以向權(quán)威機(jī)構(gòu)表明,組織遵守了所有適用的法律法規(guī)?從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)安全?知識產(chǎn)權(quán)?商業(yè)秘密等?
·維護(hù)企業(yè)的聲譽(yù)?品牌和客戶信任:證書的獲得,可以向合作伙伴?股東和客戶表明組織為保護(hù)信息而付出的努力,令其對組織的信心將得到加強(qiáng)?同樣的,證書的獲得,有助于確定組織在同行業(yè)內(nèi)的競爭優(yōu)勢,提升其市場地位?事實上,現(xiàn)在很多國際性的投標(biāo)項目已經(jīng)開始要求ISO27001的符合性了?
·履行信息安全管理責(zé)任:證書的獲得,本身就能證明組織在各個層面的安全保護(hù)上都付出了卓有成效的努力,表明管理層履行了相關(guān)責(zé)任?
·增強(qiáng)員工的意識?責(zé)任感和相關(guān)技能:證書的獲得,可以強(qiáng)化員工的信息安全意識,規(guī)范組織信息安全行為,減少人為原因造成的不必要的損失?
·保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢:全面的信息安全管理體系的建立,意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項信息資產(chǎn)得到了妥善保護(hù),并且建立有效的業(yè)務(wù)持續(xù)性計劃框架,提升了組織的核心競爭力?
·實現(xiàn)風(fēng)險管理:有助于更好地了解信息系統(tǒng),并找到存在的問題以及保護(hù)的辦法,保證組織自身的信息資產(chǎn)能夠在一個合理而完整的框架下得到妥善保護(hù),確保信息環(huán)境有序而穩(wěn)定地運作?
·減少損失,降低成本:ISMS的實施,能降低因為潛在安全事件發(fā)生而給組織帶來的損失,在信息系統(tǒng)受到侵襲時,能確保業(yè)務(wù)持續(xù)開展并將損失降到最低程度
5?ISO27001適用范圍
BS7799-2從1998年頒布后,在全世界范圍內(nèi)得到廣泛的認(rèn)可?目前已有40多個國家和地區(qū)開展信息安全管理體系的認(rèn)證?根據(jù)ISO/IEC17799(BS7799)國際使用者協(xié)會的最新統(tǒng)計,到2005年4月,全球通過信息安全管理體系BS7799-2認(rèn)證的組織已經(jīng)超過1200家?
信息安全對每個企業(yè)或組織來說都是需要的,所以信息安全管理體系認(rèn)證具有普遍的適用性,不受地域?產(chǎn)業(yè)類別和公司規(guī)模限制?從目前的獲得認(rèn)證的企業(yè)情況看,較多的是涉及電信?保險?銀行?數(shù)據(jù)處理中心?IC制造和軟件外包等行業(yè)?
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認(rèn)證、計量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認(rèn)證認(rèn)可監(jiān)督管理委員會、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
