ISO/IEC27001信息安认证全管理
作者:管理员    发布于:2015-06-11 16:37:55    文字:【】【】【
A、ISO/IEC27001信息安全管理实用规则 介绍

ISO/IEC27001信息安全管理实用规则的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息安全管理实施规则 BS7799-2,信息安全管理体系规范。 第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

标准的主要内容
ISO/IEC17799-2000(BS7799-1)对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础,并为组织之间的交往提供信任。
标准指出“象其他重要业务资产一样,信息也是一种资产”。它对一个组织具有价值,因此需要加以合适地保护。信息安全防止信息受到的各种威胁,以确保业务连续性,使业务受到损害的风险减至最小,使投资回报和业务机会最大。
信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制,以确保满足该组织的特定安全目标。

B、建立信息安全管理体系对组织有什么好处?

通过定期的监督审核将确保组织的体系不断地被监督和改善,并以此作为增强信息安全性的依据;
通过第三方的认证能增强投资者及其他利益相关方的投资信心;
通过认证能够向政府及行业主管部门证明组织对相关法律法规的符合性;
通过认证能保证和证明组织对信息安全的承诺;
通过认证可改善组织的业绩、拓展业务、消除不信任感。
建立信息安全管理体系,能切实提高组织的信息安全管理水平,提高全员信息安全意识, 降低信息安全风险,保证信息的保密性、完整性和可用性。尤其是通过第三方的认证,更能向其他各方证明其信息安全管理能力,因此越来越多的组织建立信息安全管理体系。截止2009年9月,全球有5941个组织获得了信息安全管理体系认证,并且这个数字正在快速地增长。
脚注信息
 版权所有  Copyright(C) 2009-2015    广州大臻企业管理咨询有限公司