管理項目谘詢 體係認證谘詢

    ISO27001信息安全管理體係認證

    【ISO27001認證是什麽】

    ISO27001認證是關於信息安全管理體係認證,ISO27001將有效保證企業在信息安全領域的可靠性,降低企業泄密風險,更好的保存核心數據。

    信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協會(BSI)於1995年2月提出,並於1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分:BS7799-1,信息安全管理實施規則BS7799-2,信息安全管理體係規範。**部分對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用;第二部分說明了建立、實施和文件化信息安全管理體係(ISMS)的要求,規定了根據獨立組織的需要應實施安全控製的要求。信息安全通過策略、慣例、規程、組織結構和軟件功能綜合控製。

    現在,ISO27000:2005標準已得到了很多國家的認可,是國際上具有代表性的信息安全管理體係標準。目前除英國之外,還有荷蘭、丹麥、澳大利亞、巴西等國已同意使用該標準;日本、瑞士、盧森堡等國也表示對ISO27000:2005標準感興趣,我國的台灣、香港也在推廣該標準。許多國家的政府機構、銀行、證券、保險公司、電信運營商、網絡公司及許多跨國公司已采用了此標準對自己的信息安全進行係統的管理。

    通過ISO27001認證的企業,能夠從企業內部的管理程序上獲得巨大的改善,尤其在信息安全管理上,會有科學的方法可循。

    【認證範圍】

    信息安全對每個企業或組織來說都是需要的,所以信息安全管理體係認證具有普遍的適用性,不受地域、產業類別和公司規模限製。從目前的獲得認證的企業情況看,較多的是涉及電信、保險、銀行、數據處理中心、IC製造和軟件外包等行業。

    【認證好處】

    1、符合法律法規要求
    證書的獲得,可以向**機構表明,組織遵守了所有適用的法律法規。從而保護企業和相關方的信息係統安全、知識產權、商業秘密等。

    2、維護企業的聲譽、品牌和客戶信任
    證書的獲得,可以強化員工的信息安全意識,規範組織信息安全行為,減少人為原因造成的不必要的損失。

    3、履行信息安全管理責任
    證書的獲得,本身就能證明組織在各個層麵的安全保護上都付出了卓有成效的努力,表明管理層履行了相關責任。

    4、增強員工的意識、責任感和相關技能
    證書的獲得,可以強化員工的信息安全意識,規範組織信息安全行為,減少人為原因造成的不必要的損失。

    5、保持業務持續發展和競爭優勢
    全麵的信息安全管理體係的建立,意味著組織核心業務所賴以持續的各項信息資產得到了妥善保護,並且建立有效的業務持續性計劃框架,提升了組織的核心競爭力。

    6、實現風險管理
    有助於更好地了解信息係統,並找到存在的問題以及保護的辦法,保證組織自身的信息資產能夠在一個合理而完整的框架下得到妥善保護,確保信息環境有序而穩定地運作。

    7、減少損失,降低成本
    ISMS的實施,能降低因為潛在安全事件發生而給組織帶來的損失,在信息係統受到侵襲時,能確保業務持續開展並將損失降到*低程度。


    

    slogen.png