国产精品美女久久久M,日产精品一线二线三线芒果,国产成人久久精品二区三区,国产乱码精品一区三上

1）ISO27001是有關(guān)信息安全管理的國際標(biāo)準(zhǔn)。源于英國標(biāo)準(zhǔn)BS7799，經(jīng)過十年的不斷改版，終于在2005年被國際標(biāo)準(zhǔn)化組織發(fā)布為正式的國際標(biāo)準(zhǔn)，并已廣泛被世界范圍內(nèi)所接受，用于組織的信息安全管理體系的建立，保障組織的信息安全，采用PDCA過程方法，基于風(fēng)險評估的風(fēng)險管理理念，全面系統(tǒng)地持續(xù)改進組織的安全管理。

  ISO27001的主要內(nèi)容和認(rèn)證過程：ISO27001主要由3部分組成。分別是：《信息安全管理實施細(xì)則》、《信息安全管理體系規(guī)范》、《信息安全風(fēng)險管理指南》。ISO/IEC 17799信息技術(shù).信息安全管理用實施規(guī)程是由國際標(biāo)準(zhǔn)化組織（ISO）頒布的一套全面和復(fù)雜的信息安全管理標(biāo)準(zhǔn)，旨在幫助各種類型和規(guī)模的組織實施并運行有效的信息安全管理體系，從而增強企業(yè)識別、防止、減少和控制組織信息安全風(fēng)險的能力。ISO/IEC 17799標(biāo)準(zhǔn)是由兩部分構(gòu)成的。第一部分是信息安全管理體系的實施指南，相當(dāng)于BS7799-1；第二部分是信息安全管理體系規(guī)范，相當(dāng)于BS7799-2。

  ISO27001：2005的新架構(gòu)包括11個控制域、39個控制措施，133個控制點。（其中11個控制域為安全策略、信息安全組織、資產(chǎn)管理、人力資源安全、物理和環(huán)境安全、通信和操作安全、信息系統(tǒng)獲得，開發(fā)和維護、訪問控制、信息安全事件管理、業(yè)務(wù)連續(xù)性管理、合規(guī)性）。

2)推行ISO27001信息安全管理體系之益處

• 通過信息安全管理體系的建立和運行過程，消除各種信息安全隱患，保護關(guān)鍵的信息資產(chǎn)
• 增進組織間電子電子商務(wù)往來的信用度，能夠建立起網(wǎng)站和貿(mào)易伙伴之間的互相信任
• 通過認(rèn)證能保證和證明組織所有的部門對信息安全的承諾
• 提高全體員工的信息安全意識和能力
• 通過認(rèn)證可改善全體的業(yè)績、消除不信任感
• 獲得國際認(rèn)可的機構(gòu)的認(rèn)證證書，可得到國際上的承認(rèn)，拓展您的業(yè)務(wù)
• 建立信息安全管理體系能降低這種風(fēng)險，通過第三方的認(rèn)證能增強投資者及其他利益相關(guān)方的投資信心
• 通過認(rèn)證能夠向政府及行業(yè)主管部門證明組織對相關(guān)法律法規(guī)的符合性