推广 热搜: 智能控制  出口  清扫器  维生  优势  结构  卧式  葛根  泥巴  纤维板 

佛山ISO27001标准背景

点击图片查看原图
 
单价: 面议
起订: 1
供货总量:
发货期限: 自买家付款之日起 2 天内发货
所在地: 北京
有效期至: 长期有效
最后更新: 2023-10-28 12:17
浏览次数: 31
询价
 
公司基本资料信息
详细说明

佛山ISO27001标准背景

       信息作为组织的重要资产,需要得到妥善保护。但随着信息技术的高速发展,特别是Internet的问世及网上交易的启用,许多信息安全的问题也纷纷出现:系统瘫痪、入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失,它可分为三类,包括直接损失、间接损失和法律损失:

·直接损失

丢失订单,减少直接收入,损失生产率;

·间接损失

恢复成本,竞争力受损,、声誉受损,负面的公众影响,失去未来的业务机会,影响股票市值或政治声誉;

·法律损失

法律、法规的制裁,带来相关联的诉讼或追索等。

所以,在享用现代信息系统带来的快捷、方便的同时,如何充分防范信息的损坏和泄露,已成为当前企业迫切需要解决的问题。

俗话说“三分技术七分管理”。组织普遍采用现代通信、计算机、网络技术来构建组织的信息系统。但大多数组织的高管理层对信息资产所面临的威胁的严重性认识不足,缺乏明确的信息安全方针、完整的信息安全管理制度、相应的管理措施不到位,如系统的运行、维护、开发等岗位不清,职责不分,存在一人身兼数职的现象。这些都是造成信息安全事件的重要原因。缺乏系统的管理思想也是一个重要的问题。所以,我们需要一个系统的、整体规划的信息安全管理体系,从预防控制的角度出发,保障组织的信息系统与业务之安全与正常运作。

ISO27001标准是为了与其他管理标准,比如ISO9000和ISO14001等相互兼容而设计的,这一标准中的编号系统和文件管理需求的设计初衷,就是为了提供良好的兼容性,使得组织可以建立起这样一套管理体系:能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说,组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISMS体系建立的过程中,质量管理的经验举足轻重。

但是有一点需要注意,一个组织如果没有事先拥有并使用任何形式的管理体系,并不意味着该组织不能进行ISO27001认证。这种情况下,该组织就应当从经济利益考虑,选择一个合适的管理体系的认证机构来提供认证服务。认证机构必须得到一个国家鉴定机构的委托授权,才能为认证组织提供认证服务,并发放认证证书。大多数国家都有自己的国家鉴定机构(比如:英国UKAS),任何获得该机构授权进行ISMS认证的机构均记录在案。


原文链接:http://www.qiudei.com/chanpin/show-221985.html,转载和复制请保留此链接。
以上就是关于佛山ISO27001标准背景全部的内容,关注我们,带您了解更多相关内容。
更多>本企业其它产品
上海空调净化工程服务介绍「合肥进辰」预录取是什么意思 孝感净化板厂家在线咨询「谦年净化彩板」庐山的资料 无轴螺旋输送机生产厂家来电咨询「南京碧海环保」东宫辅助是什么生肖 长沙广告手提袋定制询价咨询「同舟包装」口算心算速算 贵阳梯式桥架公司值得信赖「梓扬宗久」司晨报晓什么生肖 蚌埠紫外线吸收剂81价格来电洽谈「守正化工科技」七色光之歌歌词 1吨伺服作动器询问报价「在线咨询」可以为师矣的前一句 白山湿喷机价格服务为先「道可机械」胭脂剧情分集介绍
0相关评论
网站首页  |  VIP套餐介绍  |  关于我们  |  联系方式  |  使用协议  |  版权隐私  |  SITEMAPS  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  RSS订阅  |  违规举报