【正文】 a 3 Macedonia 1 Hong Kong 29 Canada 3 Moldova 1 Singapore 28 Croatia 3 Morocco 1 Australia 21 France 3 New Zealand 1 Switzerland 19 Isle of Man 3 Pakistan 1 Ireland 17 Macau 3 Peru 1 Poland 17 Slovenia 3 Qatar 1 Czech Republic 16 Bahrain 2 Serbia and Montenegro 1 Finland 15 Belgium 2 Ukraine 1 Brazil 14 Colombia 2 Uruguay 1 Malaysia 14 Denmark 2 Vietnam 1 Norway 14 Indonesia 2 Turkey 12 Oman 2 Relative Total 3287 Austria 11 Romania 2 Absolute Total 3274* 表一：Saturday, 06 January 2007全球ISMS證書數(shù)量及分布（數(shù)據(jù)來(lái)源XISEC） 中國(guó)ISMS證書統(tǒng)計(jì)中國(guó)大陸地區(qū)目前已經(jīng)取得ISMS認(rèn)證的企業(yè)有44家（xisec網(wǎng)站上只統(tǒng)計(jì)了41個(gè)證書），大多數(shù)都是從去年下半年開始新出現(xiàn)的，詳見表二。在這44個(gè)證書中，按位置劃分：上海11家；深圳9家；大連6家；北京8家；沈陽(yáng) 2家；廈門、遼寧、嘉興、山東、蘇州、東莞、廣州、四川各1家。按行業(yè)劃分：生產(chǎn)業(yè)企業(yè)有10家；軟件開發(fā)是10家；通信業(yè)有8家； IT服務(wù)5家；咨詢業(yè)3家；電力行業(yè)2家；保險(xiǎn)業(yè) 2家；廣告、業(yè)務(wù)流程外包、數(shù)據(jù)恢復(fù)、互聯(lián)網(wǎng)各1家。表二：國(guó)內(nèi)通過(guò)ISMS認(rèn)證的各企業(yè)信息如下表所示：數(shù)量企業(yè)名稱位置所屬行業(yè)主營(yíng)業(yè)務(wù)1埃森哲信息技術(shù)(大連)有限公司大連咨詢業(yè)顧問(wèn)、會(huì)計(jì)師、審計(jì)師、法律2上海市先進(jìn)半導(dǎo)體制造有限公司上海生產(chǎn)業(yè)專門制造仿真半導(dǎo)體及雙極型內(nèi)容較高的混合訊號(hào)半導(dǎo)體3畢博信息技術(shù)（上海）有限公司上海咨詢業(yè)提供戰(zhàn)略咨詢、應(yīng)用服務(wù)、技術(shù)解決方案及管理外包服務(wù)4北京核心軟件北京軟件開發(fā)為客戶和政府部門提供多種 IT 系統(tǒng)解決方案，提供適合顧客需求的系統(tǒng)集成方案，同時(shí)從事軟件新產(chǎn)品的研發(fā)和軟件產(chǎn)品出口工作5北京移動(dòng)通信有限公司數(shù)據(jù)中心北京通信業(yè)數(shù)據(jù)中心6北京中海神鷹科技發(fā)展有限公司北京咨詢及開發(fā)主要從事信息化建設(shè)以及信息安全系統(tǒng)的架構(gòu)、咨詢和建設(shè)實(shí)施，還提供信息技術(shù)的應(yīng)用開發(fā)、流程設(shè)計(jì)和技術(shù)服務(wù)。7博朗軟件開發(fā)（上海）有限公司上海軟件開發(fā)軟件開發(fā)8北京恒信聯(lián)邦高科信息技術(shù)有限公司北京軟件開發(fā)、系統(tǒng)集成專門從事計(jì)算機(jī)軟件開發(fā)、系統(tǒng)集成業(yè)務(wù)，致力于為各個(gè)行業(yè)提供先進(jìn)、可靠、完備的電子解決方案。9北京電信公司北京通信業(yè)電信運(yùn)營(yíng)商10大連華信計(jì)算機(jī)技術(shù)有限公司大連軟件開發(fā)從事計(jì)算機(jī)應(yīng)用軟件開發(fā)、系統(tǒng)集成、軟件外包服務(wù)及IT教育與培訓(xùn)等11大連信華信息技術(shù)有限公司大連軟件開發(fā)是以大量的對(duì)日商業(yè)流程外包（ BPO ）為主要業(yè)務(wù)的信息技術(shù)公司12廣東省廣博報(bào)堂廣告有限公司廣州廣告公司廣告13簡(jiǎn)柏特（大連）有限公司大連外包為通用電氣各業(yè)務(wù)集團(tuán)以及其他知名跨國(guó)公司提供各種業(yè)務(wù)流程外包服務(wù)，包括金融保險(xiǎn)業(yè)的交易處理、財(cái)務(wù)服務(wù)、信息技術(shù)支持、客戶服務(wù)中心、員工服務(wù)、工業(yè)供應(yīng)鏈管理等。14GDS萬(wàn)國(guó)數(shù)據(jù)（深圳）深圳數(shù)據(jù)災(zāi)難恢復(fù)數(shù)據(jù)災(zāi)難恢復(fù)15廣東生益科技股份有限公司東莞市生產(chǎn)業(yè)生產(chǎn)銷售敷銅板和粘結(jié)片等產(chǎn)品16廣東電信有限公司深圳分公司深圳龍崗互聯(lián)網(wǎng)數(shù)據(jù)中心深圳通信業(yè)數(shù)據(jù)中心17和艦科技（蘇州）有限公司蘇州生產(chǎn)業(yè)雄厚外資的先進(jìn)晶圓專工企業(yè)18山東黃島電廠山東電力行業(yè)山東電網(wǎng)主力發(fā)電廠19深圳市華為技術(shù)有限公司深圳通信業(yè)業(yè)務(wù)涵蓋移動(dòng)、寬帶、IP、光網(wǎng)絡(luò)、電信增值業(yè)務(wù)和終端等領(lǐng)域20益德穿梭科技(大連)有限公司大連軟件硬件開發(fā)計(jì)算機(jī)軟、硬件產(chǎn)品的開發(fā)與銷售，國(guó)內(nèi)外客戶的計(jì)算機(jī)軟件項(xiàng)目的承包，計(jì)算機(jī)數(shù)據(jù)處理，技術(shù)咨詢。21捷智半導(dǎo)體（上海）有限公司上海生產(chǎn)業(yè)半導(dǎo)體22浙江嘉興電力局嘉興電力行業(yè)23川崎重工（大連）科技開發(fā)有限公司大連IT服務(wù)提供IT服務(wù)，包括系統(tǒng)監(jiān)視運(yùn)行等更廣泛的解決方案及技術(shù)服務(wù)24深圳市金德精密五金有限公司深圳生產(chǎn)業(yè)主要從事打印機(jī)、復(fù)印機(jī)、電腦機(jī)箱等產(chǎn)品的精密五金配件、五金模具的生產(chǎn)及數(shù)控板金加工25遼寧移動(dòng)通信有限公司遼寧通信業(yè)移動(dòng)運(yùn)營(yíng)商26中國(guó)人民財(cái)產(chǎn)保險(xiǎn)股份有限公司廈門分公司廈門保險(xiǎn)業(yè)網(wǎng)上車險(xiǎn)、交強(qiáng)險(xiǎn)、意外險(xiǎn)、家財(cái)險(xiǎn)等投保業(yè)務(wù)同時(shí)提供保險(xiǎn)卡注冊(cè)、電子保單、保單驗(yàn)真、網(wǎng)上支付、免費(fèi)短信等服務(wù)業(yè)務(wù)27深圳平安保險(xiǎn)（集團(tuán)）股份有限公司信息管理中心深圳保險(xiǎn)業(yè)以保險(xiǎn)為核心的，融證券、信托、銀行、資產(chǎn)管理、企業(yè)年金等多元金融業(yè)務(wù)28深圳清溢精密光電有限公司深圳生產(chǎn)業(yè)主要生產(chǎn)掩膜版，光電，微電子，鉻版，玻璃菲林，印制線路板，液晶顯示器。29理光（深圳）工業(yè)發(fā)展有限公司深圳生產(chǎn)業(yè)以生產(chǎn)復(fù)印機(jī)、傳真機(jī)、打印機(jī)、輕型印刷機(jī)及其零部件為主的集計(jì)劃、設(shè)計(jì)、生產(chǎn)OA機(jī)器一體化的高新技術(shù)企業(yè)30中芯國(guó)際集成電路制造（上海）有限公司上海生產(chǎn)業(yè)以專業(yè)半導(dǎo)體代工廠的模式進(jìn)行集成電路生產(chǎn)的特大型高科技企31上海計(jì)算機(jī)中心上海IT服務(wù)為上海各行業(yè)提供了大量的高性能計(jì)算應(yīng)用服務(wù)32上海華虹NEC電子有限公司上海生產(chǎn)業(yè)半導(dǎo)體芯片33上海理光傳真機(jī)有限公司上海生產(chǎn)業(yè)傳真機(jī)設(shè)計(jì)、開發(fā)、生產(chǎn)、銷售和出口基地34上海電信有限公司上海通信業(yè)電信運(yùn)營(yíng)商35沈陽(yáng)東軟軟件股份有限公司沈陽(yáng)軟件開發(fā)以軟件技術(shù)為核心，提供解決方案、數(shù)字化產(chǎn)品和服務(wù)36沈陽(yáng)東軟信息技術(shù)服務(wù)有限公司沈陽(yáng)IT服務(wù)核心業(yè)務(wù)為BPO和IT服務(wù)外包37四川省電信有限公司（四川公用信息產(chǎn)業(yè)有限責(zé)任公司）四川通信業(yè)電信運(yùn)營(yíng)商38天嘉信電腦科技(深圳)有限公司深圳IT服務(wù)提供TASP、互聯(lián)網(wǎng)應(yīng)用系統(tǒng)、內(nèi)聯(lián)網(wǎng)應(yīng)用系統(tǒng)、ERP、EDI、POS、CRM、SCM、OA、MPS、KM、系統(tǒng)集成39深圳中興通訊股份有限公司深圳通信業(yè)通信設(shè)備制造商及服務(wù)提供商40北京軟通動(dòng)力信息技術(shù)有限公司北京專業(yè)IT服務(wù)商41中訊軟件集團(tuán)股份有限公司北京軟件從事外包軟件開發(fā)、技術(shù)服務(wù)支持等業(yè)務(wù)，業(yè)務(wù)涉及證券、金融、保險(xiǎn)、通信、流通、電子商務(wù)等應(yīng)用領(lǐng)域42東方網(wǎng)上?；ヂ?lián)網(wǎng)上海主要新聞媒體和有關(guān)企業(yè)等10家單位共同投資組建的大型綜合性互聯(lián)網(wǎng)站43上海寶信軟件股份有限公司上海軟件信息化規(guī)劃及架構(gòu)咨詢、應(yīng)用軟件工程及相關(guān)產(chǎn)品、信息安全工程及相關(guān)產(chǎn)品、軟件出口44信息產(chǎn)業(yè)部軟件與集成電路促進(jìn)中心北京IT服務(wù)負(fù)責(zé)國(guó)家軟件與集成電路公共服務(wù)平臺(tái)的建設(shè)，為我國(guó)軟件與集成電路產(chǎn)業(yè)和企業(yè)發(fā)展提供公共、中立、開放的服務(wù) 中國(guó)政府關(guān)注ISMS u 2000年4月，北京知識(shí)安全中心把ISMS介紹給國(guó)信安辦（原）；u 2002年4月，認(rèn)監(jiān)委與國(guó)信辦在中認(rèn)大廈召開國(guó)家ISMS認(rèn)證認(rèn)可高層研討會(huì)；u 2002年11月，信安標(biāo)委WG7開始研究和制定ISMS國(guó)家標(biāo)準(zhǔn)；u 2004年4月，認(rèn)監(jiān)委在其辦公大樓會(huì)議室召開ISMS認(rèn)證認(rèn)可工作會(huì)議；u 2005年6月15日，我國(guó)發(fā)布第一個(gè)ISMS國(guó)家標(biāo)準(zhǔn)“GB/T197162005信息安全管理實(shí)用規(guī)則”，該標(biāo)準(zhǔn)修改采用ISO/IEC17799:2000； u 2006年2月，國(guó)信辦在5個(gè)單位開展ISMS標(biāo)準(zhǔn)應(yīng)用試點(diǎn)工作：國(guó)家稅務(wù)總局、證監(jiān)會(huì)、北京、上海、武鋼；u 2006年3月，認(rèn)監(jiān)委批準(zhǔn)4家ISMS試點(diǎn)認(rèn)證機(jī)構(gòu)：信產(chǎn)部4所、華夏認(rèn)證中心、上海認(rèn)證中心、賽寶認(rèn)證中心； ISMS認(rèn)證發(fā)展趨勢(shì)自2002年以來(lái)，根據(jù)ISMS官方網(wǎng)站陸續(xù)公布的數(shù)字，全球ISMS證書數(shù)量每年都在成倍增長(zhǎng)，下圖體現(xiàn)了ISMS證書在全球范圍快速的趨勢(shì)。從這些統(tǒng)計(jì)數(shù)字可以看出，ISMS做為管理體系家族的一支新秀，正在成為全球企業(yè)解決信息安全問(wèn)題、提高其競(jìng)爭(zhēng)力的選擇。 如何建設(shè)ISMS并取得認(rèn)證組織在確定實(shí)施ISMS建設(shè)及認(rèn)證項(xiàng)目后，通常有兩種途徑可以去操作以取得ISMS認(rèn)證，兩種途徑各有所長(zhǎng)，關(guān)鍵是看組織自身所具備的特點(diǎn)和看問(wèn)題的角度。一：組織內(nèi)部成立專人專項(xiàng)工作組，按照計(jì)劃自我實(shí)施。u 適合對(duì)象：組織規(guī)模不大、業(yè)務(wù)模式簡(jiǎn)單、信息系統(tǒng)也不復(fù)雜。u 優(yōu) 點(diǎn)：自我實(shí)施比較經(jīng)濟(jì)快捷。u 缺 點(diǎn)：要求組織有勝任的人員，且對(duì)信息安全的認(rèn)識(shí)和運(yùn)作已經(jīng)達(dá)到了一定高度。二：選擇有實(shí)力的咨詢機(jī)構(gòu)，幫助組織完成項(xiàng)目。u 適合對(duì)象：組織規(guī)模較大、組織結(jié)構(gòu)相互關(guān)聯(lián)、對(duì)IT的依賴廣泛，更重要的是，組織本身對(duì)信息安全的意識(shí)和運(yùn)作還處于較低水平，或者發(fā)展并不均衡。u 優(yōu) 點(diǎn)：咨詢機(jī)構(gòu)會(huì)把一些成熟的經(jīng)驗(yàn)移植過(guò)來(lái)，以最直接快速的方式發(fā)現(xiàn)組織現(xiàn)有問(wèn)題并對(duì)癥下藥。此外，有經(jīng)驗(yàn)的咨詢機(jī)構(gòu)和顧問(wèn)通常都能比較好地把握認(rèn)證機(jī)構(gòu)的“偏好“和習(xí)慣，這一點(diǎn)尤其對(duì)最終通過(guò)認(rèn)證尤其重要。一般來(lái)說(shuō)，咨詢機(jī)構(gòu)可以在人員培訓(xùn)、全程輔導(dǎo)、后續(xù)支持等方面給予組織大力的支持。u 缺 點(diǎn)：組織須承擔(dān)相關(guān)的咨詢費(fèi)用。當(dāng)然，無(wú)論是選擇自我實(shí)施，還是請(qǐng)外部的咨詢機(jī)構(gòu)和顧問(wèn)，組織都應(yīng)該知道，實(shí)施ISMS 認(rèn)證項(xiàng)目，必須要有一套行之有效的方法，事先要對(duì)整個(gè)過(guò)程做好計(jì)劃。在建設(shè)ISMS的方法上，ISO/IEC 27001:2005標(biāo)準(zhǔn)為我們提供了指導(dǎo)性建議，即基于PDCA 的持續(xù)改進(jìn)的管理模式；另一方面，ISMS 實(shí)施及認(rèn)證項(xiàng)目可以借鑒很多成熟的管理體系實(shí)施方法，比如ISO9001 、ISO14001 、TS16949 等管理體系。30 / 30