歡迎光臨 佛山市沃博企業(yè)管理服務(wù)有限公司 官方網(wǎng)站
網(wǎng)站地圖發(fā)布者: 沃博 時(shí)間:2023-08-09 15:22:58
信息安全對每個(gè)企業(yè)或組織來說都是需要的,所以信息安全管理體系認(rèn)證具有普遍的適用性,不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。從目前的獲得認(rèn)證的企業(yè)情況看,較多的是涉及電信、保險(xiǎn)、銀行、數(shù)據(jù)處理中心、IC制造和軟件外包等行業(yè)。
一、以信息為生命線的行業(yè):
1、金融行業(yè):銀行、保險(xiǎn)、證券、基金、期貨等
2、通信行業(yè):電信、網(wǎng)通、移動、聯(lián)通等
3、皮包公司:外貿(mào)、進(jìn)出口、HR、獵頭、會計(jì)師事務(wù)所等
二、對信息技術(shù)依賴度高的行業(yè):
1、鋼鐵、半導(dǎo)體、物流
2、電力、能源
3、外包(ITO或BPO):IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入,數(shù)據(jù)處理加工等
三、工藝技術(shù)要求高、競爭對手渴望得到的:
1、醫(yī)藥、精細(xì)化工
2、研究機(jī)構(gòu)
引入信息安全管理體系就可以協(xié)調(diào)各個(gè)方面信息管理,從而使管理更為有效。保證信息安全不是僅有一個(gè)防火墻,或找一個(gè)24小時(shí)提供信息安全服務(wù)的公司就可以達(dá)到的,它需要全面的綜合管理。
企業(yè)通過認(rèn)證將可以向其客戶、競爭對手、供應(yīng)商、員工和投資方展示其在同行內(nèi)的領(lǐng)導(dǎo)地位;定期的監(jiān)督審核將確保組織的信息系統(tǒng)不斷地被監(jiān)督和改善,并以此作為增強(qiáng)信息安全性的依據(jù),信任、信用及信心,使客戶及利益相關(guān)方感受到組織對信息安全的承諾。
ISO27001認(rèn)證即信息安全管理體系認(rèn)證,它以其嚴(yán)格的審查標(biāo)準(zhǔn)和權(quán)威的認(rèn)證體系,成為全球應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn),主要是針對信息安全中的系統(tǒng)漏洞、黑客入侵、病毒感染等內(nèi)容進(jìn)行保護(hù)。
現(xiàn)在,ISO27000標(biāo)準(zhǔn)已得到了很多國家的認(rèn)可,是國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn)。
目前除英國之外,還有荷蘭、丹麥、澳大利亞、巴西等國已同意使用該標(biāo)準(zhǔn);日本、瑞士、盧森堡等國也表示對ISO27000標(biāo)準(zhǔn)感興趣,我國的臺灣、香港也在推廣該標(biāo)準(zhǔn)。
通過ISO27001認(rèn)證的企業(yè),能夠從企業(yè)內(nèi)部的管理程序上獲得巨大的改善,尤其在信息安全管理上,會有科學(xué)的方法可循。
ISO27000咨詢認(rèn)證流程
信息安全管理體系建設(shè)項(xiàng)目劃分成五個(gè)大的階段,并包含25項(xiàng)關(guān)鍵的活動,如果每項(xiàng)前后關(guān)聯(lián)的活動都能很好地完成,最終就能建立起有效的ISMS,實(shí)現(xiàn)信息安全建設(shè)整體藍(lán)圖。
1、現(xiàn)狀調(diào)研(從日常運(yùn)維、管理機(jī)制、系統(tǒng)配置等方面對組織信息安全管理安全現(xiàn)狀進(jìn)行調(diào)研);
2、風(fēng)險(xiǎn)評估(對組織信息資產(chǎn)進(jìn)行資產(chǎn)價(jià)值、威脅因素、脆弱性分析,從而評估風(fēng)險(xiǎn));
3、管理策劃(根據(jù)安全風(fēng)險(xiǎn),制定相應(yīng)的信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等,形成完整的信息安全管理系統(tǒng))。
4 體系實(shí)施階段:ISMS建立起來(體系文件正式發(fā)布實(shí)施)之后,要通過一定時(shí)間的試運(yùn)行來檢驗(yàn)其有效性和穩(wěn)定性。
5 認(rèn)證審核階段:經(jīng)過一定時(shí)間運(yùn)行,ISMS達(dá)到一個(gè)穩(wěn)定的狀態(tài),各項(xiàng)文檔和記錄已經(jīng)建立完備,此時(shí),可以提請進(jìn)行認(rèn)證。
友情鏈接:
Copyright? 佛山市沃博企業(yè)管理服務(wù)有限公司 版權(quán)所有 粵ICP備11088590號
技術(shù)支持:萬迪網(wǎng)絡(luò)