熱線：從信息安全的角度看ISO27001質(zhì)量體系認(rèn)證對組織的重要性
發(fā)布時間：2020-09-29 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1、信息及其支持過程的系統(tǒng)和網(wǎng)絡(luò)都是組織的重要資產(chǎn)。信息的機(jī)密性、完整性和可用性對保持一個組織的競爭優(yōu)勢、資金流動、效益、法律符合性和商務(wù)形象都是至關(guān)重要。
2、任何組織及其信息系統(tǒng)(如一個組織的ERP系統(tǒng))和網(wǎng)絡(luò)都可能面臨著包括計算機(jī)輔助欺詐、刺探、陰謀破壞行為、火災(zāi)、水災(zāi)等大范圍的安全威脅。隨著計算機(jī)的日益發(fā)展和普及,計算機(jī)病毒、計算機(jī)盜竊,服務(wù)器的非法入侵破壞已變得日益普遍和錯綜復(fù)雜。
3、目前一些組織,特別是一些較大型公司的業(yè)務(wù)已經(jīng)完全依賴信息系統(tǒng)進(jìn)行生產(chǎn)業(yè)務(wù)管理,這意味著組織更易受到安全威脅的破壞。組織內(nèi)網(wǎng)絡(luò)的互連及信息資源的共享增大了實(shí)現(xiàn)訪問控制的難度。
4、有些組織的信息系統(tǒng)盡管在設(shè)計時可能已考慮了安全,但僅僅依靠技術(shù)手段實(shí)現(xiàn)安全仍然是有限的,還應(yīng)當(dāng)通過管理和程序來支持。
5、英國曾做過一項統(tǒng)計,80%的信息資料的損失是與人為因素有關(guān)。所以防止人為因素造成的信息風(fēng)險被作為信息安全的主要控制對象。信息安全是通過執(zhí)行一套適當(dāng)?shù)目刂苼磉_(dá)到的?？梢允欠结槨T例、程序、組織結(jié)構(gòu)和軟件功能來實(shí)現(xiàn),這些控制方式需要確定,才能保障組織特定的安全目標(biāo)的實(shí)現(xiàn)。
