企業進行ISO27001認證的必要性"信息"作為一種重要的商業資產，其所擁有的價值對于一個組織而言毋庸置疑，重要性也是與日俱增。信息安全，按照國際標準化組織提出的ISO/IEC27000中的概念，...

組織信息安全結構與職責組織信息安全結構確定是實施ISO27000的基礎與組織安全的保證，在職責劃分和編寫體系文件之前，必須先進行職能分析和確定組織結構。在確定組織結構時，要堅持精簡高效的原則，...

ISO/IEC27001:2005的架構ISO/IEC27001:2005標準在2005年10月公布，同時取締了多國采納的英國標準BS7799-2:2002，但新舊標準的要求并無太大分別。ISO/IEC27001:2005標準以EdwardDeming博士提出的&q...

評估風險該國際標準的基礎是：信息的保護是基于業務信息的風險，該風險能促使組織運用合適的措施來保護業務的安全。很少有業務信息會暴露在多種風險之下，因此太多的安全措施可能使公司花費過多的成...

從CMM到CMMI能力成熟度模型（CapabilityMaturityModelforSoftware，英文縮寫為SW-CMM，簡稱CMM）什么是能力成熟度模型(CapabilityMaturityModel)CMM是指"能力成熟度模型"，是對于軟件組織在...

組織按照ISO27001標準建立信息安全管理體系，會有一定的投入，但是若能通過認證機關的審核，獲得認證，將會獲得有價值的回報。企業通過認證將可以向其客戶、競爭對手、供應商、員工和投資方展示其在...

信息安全管理體系標準（ISO27001)可有效保護信息資源,保護信息化進程健康、有序、可持續發展。ISO27001是信息安全領域的管理體系標準，類似于質量管理體系認證的ISO9000標準。當您的組織通過了ISO...

六、信息安全起點，許多控制措施被認為是實現信息安全的良好起點。它們或者是基于重要的法律要求，或者被認為是信息安全的常用慣例。從法律的觀點看，根據適用的法律。用于為建立、實施、運行、監視...

國家標準《信息安全服務定義和分類》研制過程中提出了一個相對完整、明確的定義：面向組織或個人的各類信息安全保障需求，由服務提供方按照服務協議所執行的一個信息安全過程或任務，通常是基于信息...

任何使用內部或外部電腦系統、擁有機密資料及/或依靠信息系統進行商業活動地機構，均可采用ISO/IEC27001:2005標準。簡單的說，也就是那些需要處理信息、并認識到信息保護重要性的機構。ISO/IEC270...