iso27001(isms)業(yè)務介紹-展示頁
2025-07-08 08:01本頁面
【正文】 管理以及ISO27001認證，就本項目對信息安全的理解和目標達成一致。 滿足監(jiān)管單位的合規(guī)性要求，以及合作伙伴的信息安全審核的要求；Q：企業(yè)初次如何開展ISO27001認證（ISMS建設）項目？企業(yè)開展ISO27001認證時，一般都是由IT部門牽頭，業(yè)務部門配合參入。 完善各類安全管理制度，規(guī)范了企業(yè)內部各種與信息系統(tǒng)、信息保密等相關的各種操作行為和方式；l 良好形象，合規(guī)要求252。 信息安全問題的解決不應該是“頭疼醫(yī)頭，腳疼醫(yī)腳”的局部問題解決方式，強調整體、系統(tǒng)的分析和解決問題；l 規(guī)范操作，有法可依252。 信息安全工作應該是以IT部門為主導，全員參與的全公司范圍內的活動，強調人人有責；252。 ISO27001認證是一個組織證明其信息安全水平和能力符合國際標準要求的有效手段，它將幫助組織節(jié)約信息安全成本；252。Q：到目前為止，國內ISO27001認證情況發(fā)展如何？A：目前在國內通過ISO27001認證的企業(yè)數(shù)已經(jīng)達到了199家（截至200906），盡管絕對數(shù)還不大，但是增長特別快，從下圖能觀其大概：在這頒發(fā)的199張證書里，其中數(shù)DNV和BSI頒發(fā)占絕大多數(shù)，下圖是各認證公司頒發(fā)證書的統(tǒng)計表（截止到2009年6月）：目前國內認證公司有中國信息安全認證中心（簡寫為ISCCC，09年5月份CNAS認可），華夏認證中心有限公司（UKAS認可，國內試點證書），廣州賽寶認證中心服務有限公司（國內試點證書），中國電子技術標準化研究所（國內試點證書）四家，從公開渠道能夠查詢到的信息來看，截止到2009年7月20日，只有中國信息安全認證中心對外頒發(fā)了19張證書，而其他國內認證機構還沒有頒出證書。附錄A中的內容對應標準ISO27002：2008第5章到第15章，企業(yè)是可以根據(jù)自身的實際情況來選擇適用的控制措施，也就是說該標準里的133個控制項不是強制要求通過認證的用戶都必須滿足的，通常是通過《適用性聲明SOA》文件來表達這種適用，因此，通常在通過ISO27001證書里會包含所選《適用性聲明SOA》文件的。ISO27001認證業(yè)務常見問題Q：ISO27001認證是什么？A：ISO27001是國際標準，全名是IEC/ISO27001信息安全管理體系規(guī)范，他是整個ISO27000標準系列當中的一個標準，該系列標準中包含很多其他標準；另外一個大家常說的標準ISO1779:2005信息安全實施細則也是與信息安全管理相關的，這個標準當前已經(jīng)改名為ISO27002:2008了。無論是ISO27001還是ISO27002，都是ISMS標準系列（ISMS Family of Standards）之一，ISMS標準系列如下圖所示：大家常說的ISO27001認證，就是企業(yè)宣稱的認證范圍內符合ISO27001標準正文里的所有要求，并且有選擇的滿足ISO27001標準附錄A中的內容。Q：與BS7799認證有和區(qū)別？A：ISO27001認證和BS7799認證的區(qū)別得從ISO27001標準發(fā)展的歷史談起，ISO27001的發(fā)展過程如下圖所示：BS7799認證是指企業(yè)信息安全管理體系符合英國國家標準BS77992，由于BS7799具有廣泛的國際認可度，在BS77992成為國際標準ISO27001之前，全球企業(yè)在選擇信息信息安全管理體系認證時，會選擇BS7799。Q：獲得ISO27001認證有什么好處？l 強化意識，轉變觀念252。 信息安全風險管理的目的是保障企業(yè)業(yè)務賴以運行IT系統(tǒng)的持續(xù)、穩(wěn)定、安全運行，保障企業(yè)業(yè)務的連續(xù)開展，而不是為企業(yè)業(yè)務的開展橫加了一道枷鎖，強調安全保障以業(yè)務為中心；252。 信息安全管理應該遵循風險管理的思想，強調事先防范，事中控制以及事后總結的工作思路，而不是“問題驅動”的救火思路；252。 按照PDCA的方法管理企業(yè)信息安全風險，使公司信息安全管理從“無序、零散、被動”的問題補救行為轉變?yōu)椤跋到y(tǒng)、科學、連貫、主動”的風險駕馭狀態(tài)；25
環(huán)評公示相關推薦
鄂ICP備17016276號-1