设为首页 加入收藏 联系我们  
 
相关业务
相关业务
ISO27001知识
ISO20000知识
CMMI知识
ISO14001知识
OHSAS18001知识
高新认证知识
HSE知识
系统集成知识
联系我们

 

  服务更好    价格更低

电话:010-52860542

手机:18311098664  

 
ISO27001知识
如何保障信息安全?

 

信息安全技术是信息安全控制的重要手段,一些安全性要求高的信息系统的安全性必须借助于技术手段来实现,但单独依靠技术手段实现安全的能力是有限的,而且安全技术应由适当的管理 和程序来支持,否则,安全技术发挥不了其应有的安全作用,或者当应用环境发生变化时,不做适当的技术调整,其安全作用会大打折扣,甚至丧失。信息安全来自“三分技术,七分管理”,必须注重信息安全管理,而且信息安全管理需要组织所有员工 的参与,还需要供应商、客户的参与,以及组织以外的专家建议。
  
  信息安全管理是指导和控制组织的关于信息安全风险的相互协调的活动, 关于信息安全风险的指导和控制活动通常包括制定信息安全方针、进行风险评估、确定控制目标、选择控制方式、实施风险控制、获得安全保证等。信息安全管理实际上是风险管理的过程,管理的基础是风险识别与评估。 

  系统的信息安全管理体现以 下原则:
  •     制定信息安全方针为信息安全管理提供导向和支持;
  •     以风险评估为基础选择控制目标与控制方式;
  •     考虑控制费用与风险平衡的原则,将风险降低到组织可接受的水平;
  •     预防控制为主 的思想;
  •     业务持续性原则,即从故障与灾难中恢复业务运作,减少故障与灾难对关键业务过程的影响;
  •     动态管理原则,即对风险实施动态管理;
  •     全员参与的原则;
  
  遵循管理的一般循环模式 ——Plan (策划) -Do(执行)-Check(检查)-Act(措施)的持续改进模式。 

信息安全技术是信息安全控制的重要手段,一些安全性要求高的信息系统的安全性必须借助于技术手段来实现,但单独依靠技术手段实现安全的能力是有限的,而且安全技术应由适当的管理 和程序来支持,否则,安全技术发挥不了其应有的安全作用,或者当应用环境发生变化时,不做适当的技术调整,其安全作用会大打折扣,甚至丧失。信息安全来自“三分技术,七分管理”,必须注重信息安全管理,而且信息安全管理需要组织所有员工 的参与,还需要供应商、客户的参与,以及组织以外的专家建议。
  
  信息安全管理是指导和控制组织的关于信息安全风险的相互协调的活动, 关于信息安全风险的指导和控制活动通常包括制定信息安全方针、进行风险评估、确定控制目标、选择控制方式、实施风险控制、获得安全保证等。信息安全管理实际上是风险管理的过程,管理的基础是风险识别与评估。

  系统的信息安全管理体现以 下原则:
  •     制定信息安全方针为信息安全管理提供导向和支持;
  •     以风险评估为基础选择控制目标与控制方式;
  •     考虑控制费用与风险平衡的原则,将风险降低到组织可接受的水平;
  •     预防控制为主 的思想;
  •     业务持续性原则,即从故障与灾难中恢复业务运作,减少故障与灾难对关键业务过程的影响;
  •     动态管理原则,即对风险实施动态管理;
  •     全员参与的原则;
  
  遵循管理的一般循环模式 ——Plan (策划) -Do(执行)-Check(检查)-Act(措施)的持续改进模式。

版权所有 北京中标国信认证咨询有限公司 备案号:京ICP备15058253号-1
认证服务热线:010-52860542 邮箱:zqiso9000@126.com 网址:www.zbiso.cn 地址:北京市东城区安定路20号1号楼4层417室
OEM:201107272203261305