信息安全管理體系ISO27001代理咨詢(xún)

信息安全管理體系（ISMS） 1. 什么是信息安全管理體系（Information Security Management System，簡(jiǎn)稱(chēng):ISMS）？ 按照其定義，就是：組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用方法的體系。 組織（ISO）為信息安全管理體系（ISMS）預(yù)留了ISO/IEC 27000系列編號(hào)，如同系列標(biāo)準(zhǔn)一樣，ISO/IEC 27000系列同樣也是由一系列的所組成的，比如：《ISO27000 原理與術(shù)語(yǔ)》 、《ISO27001信息安全管理體系——要求》 、《ISO 27002 信息技術(shù)——安全技術(shù)——信息安全管理實(shí)踐規(guī)范》等等，其中ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，各類(lèi)組織可以按照該標(biāo)準(zhǔn)的要求建立自己的信息安全管理體系（ISMS），并通過(guò)認(rèn)證。而ISO27001起源于英準(zhǔn)BS7799的第二部分，即BS7799-2 《信息安全管理體系規(guī)范》。并經(jīng)過(guò)十年的不斷改版，于2005年被化組織（ISO）轉(zhuǎn)化為正式的，于2005年10月15日發(fā)布為ISO/IEC 27001:2005。該標(biāo)準(zhǔn)可用于組織的信息安全管理體系的建立和實(shí)施，保障組織的信息安全，采用PDCA過(guò)程方法，基于風(fēng)險(xiǎn)評(píng)估的風(fēng)險(xiǎn)管理理念，系統(tǒng)地持續(xù)改進(jìn)組織的信息安全管理體系。 2. 為什么需要信息安全，信息安全的特性是什么？ 當(dāng)今社會(huì)信息如其他重要資產(chǎn)一樣，對(duì)于企業(yè)（組織）也是一種資產(chǎn)，同樣具有價(jià)值，因而需要被妥善地保護(hù)。信息安全是為了信息避免一系列威脅，保障了組織商務(wù)的連續(xù)性，限度地減小組織的商務(wù)損失，順利獲取投資和商務(wù)回報(bào)。 作為一種特殊的資產(chǎn)，信息要想保證安全，有三個(gè)主要特性必須考慮： A．機(jī)密性（Confidentiality）：指只有授權(quán)用戶(hù)可以獲取信息。 B．完整性（Integrality）：指信息在輸入和傳輸?shù)倪^(guò)程中，不被授權(quán)修改和破壞，保證數(shù)據(jù)的一致性。 C．可用性（ailability）：指信息的可靠度。 ISMS就是基于上述三個(gè)特性為目標(biāo)，通過(guò)建立ISMS模型和管理過(guò)程，利用技術(shù)和管理的方法來(lái)達(dá)到組織業(yè)務(wù)的連續(xù)性。 3. 建立信息安全管理體系（ISMS）對(duì)組織的重要意義 組織可以參照信息安全管理模型，按照的信息安全管理標(biāo)準(zhǔn)ISO 27001標(biāo)準(zhǔn)建立組織完整的信息安全管理 體系并實(shí)施與保持，達(dá)到動(dòng)態(tài)的、系統(tǒng)的、全員參與、制度化的、以預(yù)防為主的信息安全管理方式，用的成本，使信息風(fēng)險(xiǎn)的發(fā)生概率和結(jié)果降低到可接受水平，并采取措施保證業(yè)務(wù)不會(huì)因風(fēng)險(xiǎn)的發(fā)生而中斷。組織建立、實(shí)施與保持信息安全管理體系將會(huì)： a 強(qiáng)化員工的信息安全意識(shí)，規(guī)范組織信息安全行為； b 對(duì)組織的關(guān)鍵信息資產(chǎn)進(jìn)行系統(tǒng)的保護(hù)，維持競(jìng)爭(zhēng)優(yōu)勢(shì)； c 在信息系統(tǒng)受到侵襲時(shí)，確保業(yè)務(wù)持續(xù)開(kāi)展并將損失降到程度； d 使組織的生意伙伴和客戶(hù)對(duì)組織充滿(mǎn)信心。 4. 基于PDCA模型建立ISMS 售后服務(wù)認(rèn)證”與“管理體系認(rèn)證(ISO9001)”的區(qū)別及重要性 管理體系認(rèn)證了，不就相當(dāng)于建立了售后服務(wù)體系了么?還要花錢(qián)再辦售后服務(wù)認(rèn)證! 別急，聽(tīng)我細(xì)細(xì)講來(lái)。商品售后服務(wù)認(rèn)證，有時(shí)又被稱(chēng)為“售后服務(wù)體系認(rèn)證”，“售后服務(wù)認(rèn)證”，其準(zhǔn)確全稱(chēng)為“商品售后服務(wù)評(píng)價(jià)體系認(rèn)證”。也因?yàn)椤绑w系”容易和“管理體系認(rèn)證”混淆，但無(wú)論從認(rèn)證的類(lèi)別和技 聯(lián)系人：鄧?yán)? 手機(jī)：13611092954