服务项（xiàng）目

新闻资讯

便捷（jié）3C产品认（rèn）证：线上申请...

联系我们

地址：赣州市章贡区会昌路9号（hào）锦绣锦程4栋1202室

电话：0797-8409678

传真：0797-8409879

客服经理电话：13970722186 18970771486

邮箱：736703710@qq.com

网址：www.liuzhou.xw2015.hikvision.dandong.jiaxing.zz.pingliang.ww38.viennacitytours.com

萍乡（xiāng）ISO27001信息安全管理系统标（biāo）准简介（1）

您的当前位置：首页 >> 服务项目 >> 萍乡ISO27001

萍乡ISO27001信息（xī）安全管理系统（tǒng）标准简介（1）

所属分类：萍乡ISO27001
点击次（cì）数：
发布（bù）日期：2021/06/17
在线询价

详细介绍

在日趋网络化的世界里，「信息」对（duì）建立竞争（zhēng）优势起（qǐ）着举（jǔ）足轻重的作（zuò）用。但它同时也是柄（bǐng）双（shuāng）刃剑，当信息被意（yì）外或（huò）刻（kè）意的传给恶（è）意的接收者时，同样的信（xìn）息也（yě）可能导致一所机（jī）构倒（dǎo）闭。在当今的信息时（shí）代，科技无疑为我（wǒ）们（men）解决（jué）了不少问题（tí）。

国（guó）际标准组织（zhī）(ISO)应此类需求（qiú），制定了ISO27001:2005标准（zhǔn），为（wéi）如何建立、推行、维（wéi）持及改善（shàn）信息安全管理系（xì）统提供帮助。信息安（ān）全管（guǎn）理系统（tǒng）(ISMS)是高层管（guǎn）理（lǐ）人员用以监（jiān）察及控（kòng）制信息安全、减（jiǎn）少商业风险和（hé）确保保（bǎo）安系统持续符合企业、客户及（jí）法（fǎ）律要求的（de）一个（gè）体系（xì）。ISO/IEC 27001:2005 能（néng）协（xié）助机构保护zhuanli信（xìn）息（xī），同时也为制定统（tǒng）一（yī）的机构保安（ān）标准搭建了一个平台，更有助于提升安全管（guǎn）理的实务表现和（hé）增（zēng）强机（jī）构间商业往来的信心（xīn）与信任（rèn）。

什么机构可采（cǎi）用 ISO/IEC 27001:2005 标准（zhǔn）？
任何（hé）使用内部或（huò）外（wài）部（bù）电脑系统、拥有机密资料及（jí）/或依（yī）靠（kào）信（xìn）息系（xì）统进（jìn）行商业活动地机构，均可采用 ISO/IEC 27001:2005标准。简单的说，也就是那些（xiē）需要（yào）处理信息、并认识到信（xìn）息（xī）保护重要性的机（jī）构（gòu）。

ISO/IEC 27001 的控（kòng）制目（mù）标（biāo）及措施
ISO/IEC 27001制定（dìng）的宗旨是确保机（jī）构信息的机密性（xìng）、完整性及（jí）可用性，为达成（chéng）上述宗旨（zhǐ），该标准共提出了39个控（kòng）制（zhì）目标及134项控制措施，推行（háng）ISO/IEC 27001标准的（de）机构可（kě）在其中选择适用于（yú）其业务的控制措（cuò）施，同时也可增加其他（tā）的控（kòng）制措施。而与ISO/IEC 27001相辅的 ISO 17799:2005 标准是信息（xī）安全管（guǎn）理的实务守则，为如何（hé）推行控（kòng）制措施提供指引。

ISO/ IEC 27001:2005 的架构
ISO/ IEC 27001:2005 标准在（zài） 2005 年 10 月公布（bù），同时（shí）取缔了多国（guó）采纳的（de）英（yīng）国标准BS 7799-2:2002 ，但新旧（jiù）标准的要求并无（wú）太大分别。ISO / IEC 27001:2005 标准（zhǔn）以（yǐ） Edward Deming 博士提出（chū）的“计划-实施-核查-采取行动”循环周期作为制（zhì）定蓝图，以实（shí）现持续（xù）改善（shàn）的目标。

I. 计划
      计划较重要的部分（fèn）是设定涵盖（gài）的范畴及（jí）区（qū）域，它可以是：
      覆盖（gài）整个组织并涉及多个（gè）地点的（de）办事处及/或厂房
      只涉及一（yī）个办事处或厂房
      只（zhī）涉及一个多元（yuán）化服务供应商的其（qí）中一（yī）个业务
      计（jì）划的主要工作包括信息安全管理系统、风险评估、风（fēng）险管理、风险处理措（cuò）施和（hé）适（shì）用性报告。