iso27001介紹(亞遠景)-在線瀏覽
2025-02-17 17:59本頁面
【正文】 /應用程式等進行合法的“機密資料竊取”。 用心服務，專業(yè)技術，合作發(fā)展 4 /33 亞遠景 什么是信息安全 機密性： 信息不可被未經授權之個人、實體、流程所取得或揭露的特性 。用心 服務 專業(yè) 技術 合作 發(fā)展 ISO/IEC27001:2023簡介 A brief introduction 用心服務，專業(yè)技術，合作發(fā)展 2 /33 亞遠景 Disclosure/Alteration/Destruction 組織面臨的威脅 用心服務，專業(yè)技術，合作發(fā)展 3 /33 亞遠景 什么是信息 ? 信息是一種資產，就像企業(yè)其它資產 一 樣重要，對 企業(yè) 具有 重要的 價值，因此需要受到 適當 的保護。 ? 信息的類型 ? 書寫或打印于紙上 ? 儲存在電子媒體上 ? 以郵寄或電子儲存媒體傳輸 ? 顯示于企業(yè)影片上 ? 言語 在對話中提出 不管信息的形式是什么，或者共享或儲存的方式是什么，都應該受到適當的保護。 可用性： 基于需要可由授權者存取及使用的特性。 (Source: Kensington Group) 80% 重要、機密資料被竊取的管道 用心服務，專業(yè)技術，合作發(fā)展 9 /33 亞遠景 設備損失與資料外泄的成本 風險成本評估 臺幣 3萬 5千到 10萬不等 臺幣 7萬到 30萬不等 “ 無價 ”，損失以無法用價錢衡量 商機損失 法律責任與賠償 客戶信心 投資者信心 管理政策異動更新 保險作業(yè)流程 資料復原時間 使用者等待時間 硬體資產 軟體資產 組織形象 復原成本 實體資產 用心服務，專業(yè)技術，合作發(fā)展 10 /33 亞遠景 Introduction to ISO27001:2023 什么是信息安全管理體系 用心服務，專業(yè)技術，合作發(fā)展 11 /33 亞遠景 信息 安全管理， 簡稱 ISMS (Information Security Management System) ? ISMS的目標是透過一整體規(guī)劃的信息安全解決方案，來確保企業(yè)所有信息系統(tǒng)和業(yè)務的安全，并保持正常運作。 用心服務，專業(yè)技術，合作發(fā)展 12 /33 亞遠景 ISO27001:2023結構 環(huán) 境 與 設 備方 針 和 策 略網 絡 與 通 信主 機 與 系 統(tǒng)應 用 與 業(yè) 務數 據 文 檔 介 質風 險 管 理業(yè) 務 連 續(xù) 性 管 理項 目工 程運 行與 維護人 員和 組織合 規(guī)性用心服務，專業(yè)技術，合作發(fā)展 13 /3
環(huán)評公示相關推薦
鄂ICP備17016276號-1