iso27001(isms)業(yè)務(wù)的介紹-展示頁(yè)
2025-07-08 08:12本頁(yè)面
【正文】 達(dá)成一致。 滿(mǎn)足監(jiān)管單位的合規(guī)性要求，以及合作伙伴的信息安全審核的要求；Q：企業(yè)初次如何開(kāi)展ISO27001認(rèn)證（ISMS建設(shè)）項(xiàng)目？企業(yè)開(kāi)展ISO27001認(rèn)證時(shí)，一般都是由IT部門(mén)牽頭，業(yè)務(wù)部門(mén)配合參入。 完善各類(lèi)安全管理制度，規(guī)范了企業(yè)內(nèi)部各種與信息系統(tǒng)、信息保密等相關(guān)的各種操作行為和方式；l 良好形象，合規(guī)要求252。 信息安全問(wèn)題的解決不應(yīng)該是“頭疼醫(yī)頭，腳疼醫(yī)腳”的局部問(wèn)題解決方式，強(qiáng)調(diào)整體、系統(tǒng)的分析和解決問(wèn)題；l 規(guī)范操作，有法可依252。 信息安全工作應(yīng)該是以IT部門(mén)為主導(dǎo)，全員參與的全公司范圍內(nèi)的活動(dòng)，強(qiáng)調(diào)人人有責(zé)；252。 ISO27001認(rèn)證是一個(gè)組織證明其信息安全水平和能力符合國(guó)際標(biāo)準(zhǔn)要求的有效手段，它將幫助組織節(jié)約信息安全成本；252。Q：到目前為止，國(guó)內(nèi)ISO27001認(rèn)證情況發(fā)展如何？A：目前在國(guó)內(nèi)通過(guò)ISO27001認(rèn)證的企業(yè)數(shù)已經(jīng)達(dá)到了199家（截至200906），盡管絕對(duì)數(shù)還不大，但是增長(zhǎng)特別快，從下圖能觀其大概：在這頒發(fā)的199張證書(shū)里，其中數(shù)DNV和BSI頒發(fā)占絕大多數(shù)，下圖是各認(rèn)證公司頒發(fā)證書(shū)的統(tǒng)計(jì)表（截止到2009年6月）：目前國(guó)內(nèi)認(rèn)證公司有中國(guó)信息安全認(rèn)證中心（簡(jiǎn)寫(xiě)為ISCCC，09年5月份CNAS認(rèn)可），華夏認(rèn)證中心有限公司（UKAS認(rèn)可，國(guó)內(nèi)試點(diǎn)證書(shū)），廣州賽寶認(rèn)證中心服務(wù)有限公司（國(guó)內(nèi)試點(diǎn)證書(shū)），中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所（國(guó)內(nèi)試點(diǎn)證書(shū)）四家，從公開(kāi)渠道能夠查詢(xún)到的信息來(lái)看，截止到2009年7月20日，只有中國(guó)信息安全認(rèn)證中心對(duì)外頒發(fā)了19張證書(shū)，而其他國(guó)內(nèi)認(rèn)證機(jī)構(gòu)還沒(méi)有頒出證書(shū)。附錄A中的內(nèi)容對(duì)應(yīng)標(biāo)準(zhǔn)ISO27002：2008第5章到第15章，企業(yè)是可以根據(jù)自身的實(shí)際情況來(lái)選擇適用的控制措施，也就是說(shuō)該標(biāo)準(zhǔn)里的133個(gè)控制項(xiàng)不是強(qiáng)制要求通過(guò)認(rèn)證的用戶(hù)都必須滿(mǎn)足的，通常是通過(guò)《適用性聲明SOA》文件來(lái)表達(dá)這種適用，因此，通常在通過(guò)ISO27001證書(shū)里會(huì)包含所選《適用性聲明SOA》文件的。. . . .ISO27001認(rèn)證業(yè)務(wù)常見(jiàn)問(wèn)題Q：ISO27001認(rèn)證是什么？A：ISO27001是國(guó)際標(biāo)準(zhǔn)，全名是IEC/ISO27001信息安全管理體系規(guī)范，他是整個(gè)ISO27000標(biāo)準(zhǔn)系列當(dāng)中的一個(gè)標(biāo)準(zhǔn)，該系列標(biāo)準(zhǔn)中包含很多其他標(biāo)準(zhǔn)；另外一個(gè)大家常說(shuō)的標(biāo)準(zhǔn)ISO1779:2005信息安全實(shí)施細(xì)則也是與信息安全管理相關(guān)的，這個(gè)標(biāo)準(zhǔn)當(dāng)前已經(jīng)改名為ISO27002:2008了。無(wú)論是ISO27001還是ISO27002，都是ISMS標(biāo)準(zhǔn)系列（ISMS Family of Standards）之一，ISMS標(biāo)準(zhǔn)系列如下圖所示：大家常說(shuō)的ISO27001認(rèn)證，就是企業(yè)宣稱(chēng)的認(rèn)證范圍內(nèi)符合ISO27001標(biāo)準(zhǔn)正文里的所有要求，并且有選擇的滿(mǎn)足ISO27001標(biāo)準(zhǔn)附錄A中的內(nèi)容。Q：與BS7799認(rèn)證有和區(qū)別？A：ISO27001認(rèn)證和BS7799認(rèn)證的區(qū)別得從ISO27001標(biāo)準(zhǔn)發(fā)展的歷史談起，ISO27001的發(fā)展過(guò)程如下圖所示：BS7799認(rèn)證是指企業(yè)信息安全管理體系符合英國(guó)國(guó)家標(biāo)準(zhǔn)BS77992，由于BS7799具有廣泛的國(guó)際認(rèn)可度，在BS77992成為國(guó)際標(biāo)準(zhǔn)ISO27001之前，全球企業(yè)在選擇信息信息安全管理體系認(rèn)證時(shí)，會(huì)選擇BS7799。Q：獲得ISO27001認(rèn)證有什么好處？l 強(qiáng)化意識(shí)，轉(zhuǎn)變觀念252。 信息安全風(fēng)險(xiǎn)管理的目的是保障企業(yè)業(yè)務(wù)賴(lài)以運(yùn)行IT系統(tǒng)的持續(xù)、穩(wěn)定、安全運(yùn)行，保障企業(yè)業(yè)務(wù)的連續(xù)開(kāi)展，而不是為企業(yè)業(yè)務(wù)的開(kāi)展橫加了一道枷鎖，強(qiáng)調(diào)安全保障以業(yè)務(wù)為中心；252。 信息安全管理應(yīng)該遵循風(fēng)險(xiǎn)管理的思想，強(qiáng)調(diào)事先防范，事中控制以及事后總結(jié)的工作思路，而不是“問(wèn)題驅(qū)動(dòng)”的救火思路；252。 按照PDCA的方法管理企業(yè)信息安全風(fēng)險(xiǎn)，使公司信息安全管理從“無(wú)序、零散、被動(dòng)”的問(wèn)題補(bǔ)救行為轉(zhuǎn)變?yōu)椤跋到y(tǒng)、科學(xué)、連貫、主動(dòng)”的風(fēng)險(xiǎn)駕馭狀態(tài)；252。 企業(yè)獲得國(guó)際認(rèn)證，能提升客戶(hù)、業(yè)務(wù)伙伴、投資人對(duì)公
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1