设为首页 加入收藏 联系我们  
 
相关业务
相关业务
ISO27001知识
ISO20000知识
CMMI知识
ISO14001知识
OHSAS18001知识
高新认证知识
HSE知识
系统集成知识
联系我们

 

  服务更好    价格更低

电话:010-52860542

手机:18311098664  

 
ISO27001知识
信息安全管理体系

1、什么是信息

1) 信息是经过分析、共享和理解的数据或者资料。

2) 信息同时也是一种资产,就如同其它的商业资产一样,对一个组织而言是具有价值的,因而需要妥善保护。

3) 常见的信息:政府信息、内部信息、客户信息、公开信息

4) 信息的表现形式:

a) 列印或写在纸张上的;

b) 用电子方式储存的;

c) 以邮件传输(包括电子邮件);

d) 以影视或胶片方式表现的;

e) 也可能存在于人的大脑中的 。

2、 什么是信息安全

对于公司来说,确保:

1) 客户资料不被丢失、恶意篡改;

2) 知识产权不被窃取;

3) 公司业务在受到网络攻击、自然灾害等情况时,可在最短时间内恢复正常业务,继续为客户提供服务,将公司损失降低到最小…等等

3、什么是信息安全管理

信息安全管理是通过维护信息的机密性、完整性和可用性,来管理和保护组织所有的信息资产的一项体制。

4、信息安全管理的重点

1) 管理因素

2) 人的因素

3) 技术因素

5、企业为什么需要建立信息安全体系

1) 强化员工的信息安全意识,规范组织的信息安全行为

2) 减少可能潜在的风险隐患

3) 减少信息系统故障、人员流失带来的经济损失

4) 对组织的关键信息资产进行全面系统的保护,保持企业的竞争优势

5) 在信息系统受到侵袭时,确保业务持续开展并将损失降到最低程度

6) 使企业的生意伙伴和客户对企业充满信心

7) 如果能通过体系认证,还能表明体系符合行业标准,证明企业有能力保障重要信息,提高企业的知名度和信任度

8) 促使管理层坚持贯彻信息安全保障体系

版权所有 北京中标国信认证咨询有限公司 备案号:京ICP备15058253号-1
认证服务热线:010-52860542 邮箱:zqiso9000@126.com 网址:www.zbiso.cn 地址:北京市东城区安定路20号1号楼4层417室
OEM:201107272203261305