1. <output id="3o7ge"><pre id="3o7ge"></pre></output>
    2. <tt id="3o7ge"></tt>

      24小時咨詢熱線

      13613809188

      業務范圍首頁 > 業務范圍 >

      iso27001 信息安全管理體系認證咨詢

      發布時間:2017-02-22 12:06:51   作者:admin   點擊:
      ISO27001業務介紹
      信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分: BS7799-1,信息安全管理實施規則 BS7799-2,信息安全管理體系規范。 第一部分對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用;第二部分說明了建立、實施和文件化信息安全管理體系(ISMS)的要求,規定了根據獨立組織的需要應實施安全控制的要求。
      標準的主要內容
        ISO/IEC17799-2000(BS7799-1)對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用。該標準為開發組織的安全標準和有效的安全管理做法提供公共基礎,并為組織之間的交往提供信任。
        標準指出“象其他重要業務資產一樣,信息也是一種資產”。它對一個組織具有價值,因此需要加以合適地保護。信息安全防止信息受到的各種威脅,以確保業務連續性,使業務受到損害的風險減至最小,使投資回報和業務機會最大。
        信息安全是通過實現一組合適控制獲得的??刂瓶梢允遣呗?、慣例、規程、組織結構和軟件功能。需要建立這些控制,以確保滿足該組織的特定安全目標。
      內容章節
        ISO/IEC17799-2000包含了127個安全控制措施來幫助組織識別在運做過程中對信息安全有影響的元素,組織可以根據適用的法律法規和章程加以選擇和使用,或者增加其他附加控制。國際標準化組織(ISO)在2005年對ISO 17799進行了修訂,修訂后的標準作為ISO 27000標準族的第一部分——ISO/IEC 27001,新標準去掉9點控制措施,新增17點控制措施,并重組部分控制措施而新增一章,重組部分控制措施,關聯性邏輯性更好,更適合應用;并修改了部分控制措施措辭。修改后的標準包括11個章節:
        1)安全策略
        2)信息安全的組織
        3)資產管理
        4)人力資源安全
        5)物理和環境安全
        6)通信和操作管理
        7)訪問控制
        8)系統系統采集、開發和維護
        9)信息安全事故管理
        10)業務連續性管理
        11)符合性
      ISO27001的效益
        1、通過定義、評估和控制風險,確保經營的持續性和能力
        2、減少由于合同違規行為以及直接觸犯法律法規要求所造成的責任
        3、通過遵守國際標準提高企業競爭能力,提升企業形象
        4、明確定義所有組織的內部和外部的信息接口目標:謹防數據的誤用和丟失
        5、建立安全工具使用方針
        6、謹防技術訣竅的丟失
        7、在組織內部增強安全意識
        8、可作為公共會計審計的證據
      ISO27001解決方案
      相關國際標準與法案
              作為建立信息安全管理體系(ISMS)的重要規范,BS7799標準被ISO組織采納后,衍生為ISO 17799《信息安全管理實施細則》和ISO 27001《信息安全管理體系規范》。ISO 17799是建立并實施信息安全管理體系的指導性標準,ISO 27001是對信息安全管理體系進行審核的依據性標準。獲得ISO 27001認證是企業擁有完善的信息安全管理體系的象征。

              薩班斯(SOX)法案是另一部更加具有國際性影響的規章,始創于 2002 年,由美國證券交易委員會(SEC)提交,是一部旨在消除企業財務欺詐行為和弊端的歷史性法案,它要求在美國上市的所有企業必須通過該法案審核。

              ISO 17799/27001與定義信息治理過程的COBIT標準和COSO框架共同健全了薩班斯法案中與安全和內控審計相關的404條款。
      太阳城3APP下载 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>