信息安全管理体系认证介绍

       随着以计算机和网络通信为代表的信息技术（IT）的迅猛发展，政府部门、金融机构、企事业单位和商业组织对IT 系统的依赖也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。

       所以，对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。组织需要一个系统的、整体规划的信息安全管理体系，从预防控制的角度出发，保障组织的信息系统与业务之安全与正常运作。

       《信息技术 安全技术 信息安全管理体系要求》（ISO/IEC 27001）是目前世界上应用最广泛与典型的信息安全管理标准。ISO/IEC 27001的目的是有效保护信息资源,保护信息化进程健康、有序、可持续发展。意义：

    ● 有一套“量体裁衣”的信息安全管理控制措施和保护信息资产的制度框架

    ● 形成了高层管理人员与技术负责人进行信息安全沟通的共同语言

    ● 使组织将IT策略和组织发展方向统一起来，确保与IT相关的风险受到适当的控制

    ● 通过方针、惯例、程序、组织结构和软件功能来确定控制方式并实施控制，持续提高组织信息安全管理水平

    ● 降低信息安全对持续发展造成的风险，利用信息技术为组织创造新的战略竞争机遇

    ● 根据控制费用与风险平衡的原则合理选择安全控制方式

    ● 使信息风险的发生概率和结果降低到可接受收水平，保持组织业务运作的持续性