商鋪名稱:濟(jì)南恒標(biāo)知識產(chǎn)權(quán)
聯(lián)系人:孔先生(先生)
聯(lián)系手機(jī):
固定電話:
企業(yè)郵箱:511280487@qq.com
聯(lián)系地址:濟(jì)南市歷下區(qū)和平路誠基中心
郵編:250000
聯(lián)系我時,請說是在焊材網(wǎng)上看到的,謝謝!
東營ISO27001標(biāo)準(zhǔn) 信息安全和法律法規(guī)
聯(lián)系人:孔老師 電話:15153157270 QQ:511280487
ISO27001標(biāo)準(zhǔn)的起源和發(fā)展
信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn),該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個部分:
BS7799-1,信息安全管理實(shí)施規(guī)則
BS7799-2,信息安全管理體系規(guī)范。
第一部分對信息安全管理給出建議,供負(fù)責(zé)在其組織啟動、實(shí)施或維護(hù)安全的人員使用;第二部分說明了建立、實(shí)施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。
2000年,國際標(biāo)準(zhǔn)化組織(ISO)在BS7799-1的基礎(chǔ)上制定通過了ISO 17799標(biāo)準(zhǔn)。BS7799-2在2002年也由BSI進(jìn)行了重新的修訂。ISO組織在2005年對ISO 17799再次修訂,BS7799-2也于2005年被采用為ISO27001:2005。
標(biāo)準(zhǔn)的主要內(nèi)容
ISO/IEC17799-2000(BS7799-1)對信息安全管理給出建議,供負(fù)責(zé)在其組織啟動、實(shí)施或維護(hù)安全的人員使用。該標(biāo)準(zhǔn)為開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ),并為組織之間的交往提供信任。
標(biāo)準(zhǔn)指出“象其他重要業(yè)務(wù)資產(chǎn)一樣,信息也是一種資產(chǎn)”。它對一個組織具有價值,因此需要加以合適地保護(hù)。信息安全防止信息受到的各種威脅,以確保業(yè)務(wù)連續(xù)性,使業(yè)務(wù)受到損害的風(fēng)險減至最小,使投資回報和業(yè)務(wù)機(jī)會最大。
信息安全是通過實(shí)現(xiàn)一組合適控制獲得的。控制可以是策略、慣例、規(guī)程、組織結(jié)構(gòu)和軟件功能。需要建立這些控制,以確保滿足該組織的特定安全目標(biāo)。
恒標(biāo)知識產(chǎn)權(quán)咨詢有限公司經(jīng)營范圍:商標(biāo)、專利、ISO認(rèn)證、CE認(rèn)證、版權(quán)登記、計算機(jī)軟件著作權(quán)、評估、雙軟企業(yè)認(rèn)定、高新企業(yè)認(rèn)定、企業(yè)信用評級
我公司業(yè)務(wù)面向整個山東省:濟(jì)南、德州、聊城、濱州、東營、淄博、萊蕪、煙臺、青島、威海、日照、菏澤、濟(jì)寧、臨沂、泰安、濰坊、棗莊
信息安全和法律法規(guī)
業(yè)內(nèi)人士對ISO27001認(rèn)證趨之若鶩,這其中有兩個關(guān)鍵性的驅(qū)動因素:一是日益嚴(yán)峻的信息安全威脅,二是不斷增長的信息保護(hù)相關(guān)法規(guī)的需求。
本質(zhì)上說,信息安全威脅是全球化的。一般來說,它將毫無差別地輻射到每一個擁有、使用電子信息的機(jī)構(gòu)和個人。這種威脅在因特網(wǎng)的環(huán)境中自動生成并釋放。更嚴(yán)重的問題是,其他各種形式的危險也在整日威脅數(shù)據(jù)安全,包括從外部攻擊行為到內(nèi)部破壞、偷盜等一系列危險。
過去的十年內(nèi),圍繞信息和數(shù)據(jù)安全問題建立起來的法律法規(guī)體系從無到有、不斷壯大,其中包括專門針對個人數(shù)據(jù)保護(hù)問題的,也有針對企業(yè)財政、運(yùn)營和風(fēng)險管理體系建立的法規(guī)保障問題的。一套正式規(guī)范的信息安全管理體系應(yīng)當(dāng)可以提供最佳實(shí)踐部署指導(dǎo)。目前,建立這樣的管理體系逐漸成為諸多合規(guī)項(xiàng)目的必要條件,與此同時,針對該管理體系的認(rèn)證逐漸成為各種組織(包括政府部門)的熱門需求,這份認(rèn)證可以為他們帶來重要的潛在商業(yè)合同。
聯(lián)系人:孔老師 電話:15153157270 QQ:511280487