方奧小編帶您來了解ISO27001信息安全管理體系認證
發布時間：2019-05-20 瀏(liu)覽次數：605次
-
ISO27001認證是關于信息(xi)安全管理體系認證，ISO27001將有(you)效保證企(qi)業在信息(xi)安全領域(yu)的(de)可靠性，降低企(qi)業泄密風險，更(geng)好的(de)保存核心數(shu)據。
信(xin)(xin)息(xi)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)(li)實(shi)用(yong)規(gui)則ISO/IEC27001的前身為英國的BS7799標準，該標準由(you)英國標準協會（BSI）于1995年2月提出(chu)，并(bing)于1995年5月修訂而成(cheng)的。1999年BSI重(zhong)新(xin)修改了該標準。BS7799分(fen)為兩(liang)個部(bu)分(fen)：BS7799-1，信(xin)(xin)息(xi)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)(li)實(shi)施規(gui)則BS7799-2，信(xin)(xin)息(xi)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)(li)體(ti)(ti)系規(gui)范(fan)。第一部(bu)分(fen)對信(xin)(xin)息(xi)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)(li)給出(chu)建議，供負責在其組(zu)織啟動(dong)、實(shi)施或維護安(an)(an)(an)全(quan)(quan)(quan)的人員使(shi)用(yong)；第二(er)部(bu)分(fen)說明了建立(li)、實(shi)施和文件(jian)化信(xin)(xin)息(xi)安(an)(an)(an)全(quan)(quan)(quan)管(guan)(guan)理(li)(li)體(ti)(ti)系（ISMS）的要(yao)求，規(gui)定(ding)了根(gen)據獨立(li)組(zu)織的需要(yao)應實(shi)施安(an)(an)(an)全(quan)(quan)(quan)控制的要(yao)求。信(xin)(xin)息(xi)安(an)(an)(an)全(quan)(quan)(quan)通過策略、慣例(li)、規(gui)程(cheng)、組(zu)織結構和軟件(jian)功能綜合控制。
現在(zai)，ISO27000標(biao)(biao)(biao)準已得(de)到(dao)了(le)很多(duo)國(guo)家的(de)認(ren)可(ke)，是國(guo)際上具有(you)代(dai)表(biao)性的(de)信息安全管理體系標(biao)(biao)(biao)準。目前(qian)除英(ying)國(guo)之外，還(huan)有(you)荷蘭、丹麥、澳大(da)利(li)亞、巴西等國(guo)已同(tong)意使用該(gai)標(biao)(biao)(biao)準；日本、瑞(rui)士、盧(lu)森(sen)堡(bao)等國(guo)也表(biao)示對(dui)ISO27000標(biao)(biao)(biao)準感興趣，我(wo)國(guo)的(de)臺灣、香港也在(zai)推(tui)廣該(gai)標(biao)(biao)(biao)準。許多(duo)國(guo)家的(de)政府機(ji)構、銀行(xing)、證券、保險公(gong)(gong)司(si)、電信運營商、網絡公(gong)(gong)司(si)及許多(duo)跨(kua)國(guo)公(gong)(gong)司(si)已采用了(le)此(ci)標(biao)(biao)(biao)準對(dui)自己的(de)信息安全進行(xing)系統的(de)管理。
通(tong)過ISO27001認證(zheng)的企業(ye)，能夠(gou)從企業(ye)內部的管(guan)理程序上獲(huo)得巨大的改善，尤其在信息安全管(guan)理上，會(hui)有科(ke)學的方法(fa)可循(xun)。
認(ren)證范圍
信(xin)息(xi)安全(quan)對每個企業或組織來(lai)說都是需要(yao)的(de)(de)，所以(yi)信(xin)息(xi)安全(quan)管理體系認(ren)證具有普(pu)遍的(de)(de)適用性，不受地域、產業類別和公司規(gui)模(mo)限制(zhi)。從目前的(de)(de)獲得認(ren)證的(de)(de)企業情況看，較(jiao)多的(de)(de)是涉及(ji)電(dian)信(xin)、保險(xian)、銀行、數(shu)據處理中心(xin)、IC制(zhi)造和軟件外包等行業。
符合(he)法律法規要求
證書的(de)獲(huo)得，可(ke)以向權威機構表明(ming)，組(zu)織遵守了所(suo)有適用的(de)法(fa)律法(fa)規。從(cong)而(er)保護企(qi)業和相(xiang)關方(fang)的(de)信(xin)息系統(tong)安全、知(zhi)識產(chan)權、商業秘(mi)密等。
維護企業的(de)聲譽、品牌和(he)客戶信任
證書的(de)獲得(de)，可以強(qiang)化員工的(de)信(xin)息安全意識，規范(fan)組(zu)織信(xin)息安全行為，減少人為原因造成的(de)不必要的(de)損失(shi)。
履行(xing)信息(xi)安全管理責任(ren)
證書(shu)的(de)獲得，本身(shen)就能(neng)證明(ming)組(zu)織在各個層面的(de)安全保護上(shang)都(dou)付出了(le)卓有成效的(de)努(nu)力，表明(ming)管(guan)理層履(lv)行了(le)相關責任。
增(zeng)強員工(gong)的意識、責(ze)任感(gan)和相關(guan)技(ji)能
證書(shu)的獲得，可以(yi)強化員工的信(xin)息安(an)全(quan)意識，規范組織信(xin)息安(an)全(quan)行為，減少人(ren)為原因造成的不必要的損(sun)失。
保持業務持續發展和競爭優勢
全面的(de)信息安全管理體系(xi)的(de)建(jian)立(li)，意味(wei)著組(zu)織(zhi)核(he)心業務(wu)所賴(lai)以持續的(de)各項信息資產得(de)到了妥善保(bao)護(hu)，并且建(jian)立(li)有效(xiao)的(de)業務(wu)持續性(xing)計劃框架(jia)，提升了組(zu)織(zhi)的(de)核(he)心競爭力。
實現風險管理
有助于更好地了(le)解信息系統，并找到(dao)存在的(de)問題以及保護的(de)辦法，保證組織(zhi)自身(shen)的(de)信息資產能夠在一個(ge)合理而(er)完(wan)整(zheng)的(de)框架下得到(dao)妥善保護，確(que)保信息環境有序而(er)穩定地運作。
減(jian)少損失，降低成本(ben)
ISMS的(de)實施，能降(jiang)低因為(wei)潛在安全事(shi)件發(fa)生而給組織帶來(lai)的(de)損失，在信(xin)息系統受(shou)到侵襲時，能確(que)保業務持續開展并將損失降(jiang)到最(zui)低程度(du)。
企業建立ISO 27001的(de)意義及戰略規(gui)劃(hua)用途(tu)
信(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)管理(li)(li)(li)體(ti)(ti)(ti)系(xi)標(biao)準(zhun)（ISO27001)可(ke)有(you)效保(bao)護信(xin)(xin)息(xi)資(zi)源(yuan),保(bao)護信(xin)(xin)息(xi)化(hua)進程健康、有(you)序(xu)、可(ke)持續發展。ISO27001是信(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)領域的(de)管理(li)(li)(li)體(ti)(ti)(ti)系(xi)標(biao)準(zhun)，類似于(yu)質(zhi)量(liang)管理(li)(li)(li)體(ti)(ti)(ti)系(xi)認證(zheng)的(de) ISO9000標(biao)準(zhun)。當您(nin)的(de)組(zu)織(zhi)通(tong)過了ISO27001的(de)認證(zheng),就相(xiang)當于(yu)通(tong)過ISO9000的(de)質(zhi)量(liang)認證(zheng)一般(ban)，表示您(nin)的(de)組(zu)織(zhi)信(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)管理(li)(li)(li)已建(jian)立了一套科學有(you)效的(de)管理(li)(li)(li)體(ti)(ti)(ti)系(xi)作(zuo)為(wei)保(bao)障。根據 ISO27001 對您(nin)的(de)信(xin)(xin)息(xi)安(an)(an)(an)(an)全(quan)管理(li)(li)(li)體(ti)(ti)(ti)系(xi)進行(xing)認證(zheng)，可(ke)以(yi)帶來以(yi)下幾個好處：
引(yin)入信(xin)息安全(quan)管理(li)體系就可(ke)以(yi)協調(diao)各(ge)個方面(mian)信(xin)息管理(li)，從(cong)而使管理(li)更為有效。保證(zheng)信(xin)息安全(quan)不是僅有一個防火墻，或找(zhao)一個24小時提(ti)供信(xin)息安全(quan)服務的(de)公司就可(ke)以(yi)達到的(de)。它需要全(quan)面(mian)的(de)綜(zong)合管理(li)。
通(tong)過進行ISO27001信(xin)息安(an)全管(guan)理(li)(li)體系(xi)認證，可以(yi)增進組(zu)(zu)織(zhi)間電子電子商務往來的(de)信(xin)用(yong)度，能夠(gou)建立起網站和(he)貿(mao)易伙伴之(zhi)間的(de)互(hu)相信(xin)任，隨著組(zu)(zu)織(zhi)間的(de)電子交流的(de)增加(jia)通(tong)過信(xin)息安(an)全管(guan)理(li)(li)的(de)記錄可以(yi)看到(dao)信(xin)息安(an)全管(guan)理(li)(li)明顯的(de)利(li)益，并為廣大用(yong)戶和(he)服(fu)務提供商提供一(yi)個基礎的(de)設備管(guan)理(li)(li)。同時，把(ba)組(zu)(zu)織(zhi)的(de)干(gan)擾因素降到(dao)最小，創造(zao)更大收益。
通過認證(zheng)(zheng)能(neng)保證(zheng)(zheng)和證(zheng)(zheng)明組(zu)織(zhi)所有的部門對信息安全的承諾。
通過認證可(ke)改善(shan)全(quan)體的(de)業(ye)績、消除不信任感。
獲(huo)得國際認可(ke)的(de)機構的(de)認證證書，可(ke)得到國際上的(de)承認，拓展您的(de)業(ye)務。
建立(li)信息(xi)安全管理體系(xi)能(neng)降低這種風險，通過第三方(fang)的認證能(neng)增強(qiang)投資(zi)者及其他利(li)益相(xiang)關(guan)方(fang)的投資(zi)信心。
組織按照ISO27001標(biao)準建立信(xin)(xin)息安(an)(an)(an)全(quan)管理體(ti)系(xi)，會有一定的(de)(de)投入，但是(shi)若能通(tong)過(guo)認證機關(guan)的(de)(de)審核，獲(huo)得認證，將會獲(huo)得有價(jia)值的(de)(de)回報。企業(ye)通(tong)過(guo)認證將可以(yi)向其(qi)客(ke)戶、競爭對(dui)手(shou)、供應(ying)商、員(yuan)工和(he)投資方展示其(qi)在同行(xing)內的(de)(de)領導地位(wei);定期的(de)(de)監督審核將確(que)保(bao)組織的(de)(de)信(xin)(xin)息系(xi)統不斷(duan)地被監督和(he)改善，并以(yi)此作為(wei)增(zeng)強信(xin)(xin)息安(an)(an)(an)全(quan)性的(de)(de)依(yi)據,信(xin)(xin)任(ren)、信(xin)(xin)用及(ji)信(xin)(xin)心,使客(ke)戶及(ji)利(li)益相關(guan)方感受到組織對(dui)信(xin)(xin)息安(an)(an)(an)全(quan)的(de)(de)承諾(nuo)。
通過(guo)認證(zheng)能夠(gou)向(xiang)政府及行業(ye)主管部門證(zheng)明組(zu)織對相(xiang)關法(fa)律法(fa)規的符合性(xing)。
ISO27001有何(he)用處
ISO27001用于為建立、實施(shi)、運(yun)行、監視、評(ping)審、保持和(he)(he)改進信息安(an)全管理體系（Information Security Management System，簡稱ISMS）提(ti)供模型(xing)。采用ISMS應(ying)當是一(yi)(yi)個(ge)組織的一(yi)(yi)項戰略性(xing)決策(ce)。一(yi)(yi)個(ge)組織的ISMS的設計和(he)(he)實施(shi)受業務需(xu)求(qiu)和(he)(he)目標、安(an)全需(xu)求(qiu)、所采用的過程(cheng)以(yi)及(ji)組織的規模和(he)(he)結(jie)構的影響。上述因(yin)素(su)及(ji)其支持過程(cheng)會不斷發生(sheng)變化。期望(wang)信息安(an)全管理體系可以(yi)根據組織的需(xu)求(qiu)而測量，例如簡單(dan)的情形可采用簡單(dan)的ISMS解決方案(an)。
信(xin)息安(an)全(quan)不是(shi)有一個終(zhong)端(duan)防火(huo)墻，或找一個24小時(shi)提供信(xin)息安(an)全(quan)服務的(de)(de)(de)公(gong)司(si)就可以(yi)達到的(de)(de)(de)，它(ta)需要(yao)全(quan)面的(de)(de)(de)綜合(he)管理(li)(li)。信(xin)息安(an)全(quan)管理(li)(li)體系的(de)(de)(de)引入，可以(yi)協調各(ge)個方面信(xin)息管理(li)(li)，使管理(li)(li)更為(wei)有效。信(xin)息安(an)全(quan)管理(li)(li)體系是(shi)系統的(de)(de)(de)對組織敏感信(xin)息及信(xin)息資產進行管理(li)(li)，涉(she)及到人，程序和(he)信(xin)息科技(ji)(IT)系統。需要(yao)建立(li)廣泛的(de)(de)(de)信(xin)息安(an)全(quan)方針，保證(zheng)安(an)全(quan)性，公(gong)正(zheng)性，適用組織內部(bu)和(he)客(ke)戶。信(xin)息安(an)全(quan)管理(li)(li)體系ISMS正(zheng)成為(wei)世(shi)界(jie)上管理(li)(li)體系標準銷(xiao)售增長量(liang)最(zui)大的(de)(de)(de)產品。
