一、什么是ISO/IEC 27001
病毒破壞、黑客攻擊、系統癱瘓、員工失誤和惡意破壞、商業間諜等,越來越多的信息安全問題成為威脅組織生存和發展的重要的安全隱患;趪H標準ISO/IEC27001:2005的信息安全管理體系(Information Security Management System, ISMS)是目前國際上先進的信息安全解決方案,正在被越來越多的組織所采用。它運用PDCA過程方法和133項信息安全控制措施來幫助組織解決信息安全問題,實現信息安全目標。 ISMS認證是一個組織證明其信息安全水平和能力符合國際標準要求的有效手段,它將幫助組織節約信息安全成本,增強客戶、合作伙伴等相關方的信心和信任,提高組織的公眾形象和競爭力。
總結:對信息資產的保密性、完整性和可用性進行保護。
更新時間:2016/12/19 10:00:49