电话:+86-0510-81817074
传真:+86-0510-85387595
邮编:214135
地址:江苏省无锡市新区清源路太湖国际科技园530创业大厦C栋3楼
E-mail:nct@nc-info.com
网站:www.nc-info.com

ISO27001

        信息安全是一个广泛而抽象的概念,不同领域不同方面对其概念的阐述都会有所不同。建立在网络基础之上的现代信息系统,其安全定义较为明确,那就是:保护信息系统的硬件、软件及相关数据,使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露,保证信息系统能够连续、可靠、正常地运行。在商业和经济领域,信息安全主要强调的是消减并控制风险,保持业务操作的连续性,并将风险造成的损失和影响降低到最低程度。


标准的起源和发展

 

目前的普遍应用
  ISO27001目前已经被普遍应用于软件、银行、电信、印刷、政府等行业,业内人士对ISO27001认证喜闻乐见,这其中有两个关键性的驱动因素:一是日益严峻的信息安全威胁,二是不断增长的信息保护相关法规的需求。
      本质上说,信息安全威胁是全球化的。一般来说,它将毫无差别地辐射到每一个拥有、使用电子信息的机构和个人。这种威胁在因特网的环境中自动生成并释放。更严重的问题是,其他各种形式的危险也在整日威胁数据安全,包括从外部攻击行为到内部破坏、偷盗等一系列危险。
      过去的十年内,围绕信息和数据安全问题建立起来的法律法规体系从无到有、不断壮大,其中包括专门针对个人数据保护问题的,也有针对企业财政、运营和风险管理体系建立的法规保障问题的。一套正式规范的信息安全管理体系应当可以提供最佳实践部署指导。目前,建立这样的管理体系逐渐成为诸多合规项目的必要条件,与此同时,针对该管理体系的认证逐渐成为各种组织(包括政府部门)的热门需求,这份认证可以为他们带来重要的潜在商业合同。


实施价值

针对性

获益点

简单说明

法律法规

遵守适用法律

证书的获得,可以向权威机构表明,组织遵守了所有适用的法律法规。从一定角度讲,ISO27001标准是对适用法律法规的补充和注解,因为ISO27001标准本身的制订,是参照了业界最通行的实践措施的,而这些实践措施,在很多国家相关的信息保护法规中都有体现(例如美国的SOX法案、HIPAA、个人隐私法、计算机安全法、GLBA、政府信息安全修正法案等);另一方面,很多国家所推行的相关的行业指导性文件及要求,又可能是参照ISO27001而拟定的。因此,通过ISO27001认证,可以使组织更有效地履行国家法律和行业规范的要求。

外部期望

提升信誉,增强信心

当合作伙伴、股东和客户看到组织为保护信息而付出的努力时,其对组织的信心将得到加强。同样的,证书的获得,有助于确定组织在同行业内的竞争优势,提升其市场地位。事实上,现在很多国际性的投标项目已经开始要求ISO27001符合性了。

管理层

履行责任

证书的获得,本身就能证明组织在各个层面的安全保护上都付出了卓有成效的努力,表明管理层履行了相关责任。

员工

增强意识、责任感和相关技能

提升员工的安全意识,增强其责任感,减少人为原因造成的不必要的损失。

核心业务

保证持续运行

全面的信息安全管理体系的建立,意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护,并且建立有效的业务持续性计划框架。

信息环境日常运作

实现风险管理

有助于更好地了解信息系统,并找到存在的问题以及保护的办法,保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护,确保信息环境有序而稳定地运作。

财务状况

减少损失,降低成本

ISMS的实施,本身也能降低因为潜在安全事件发生而给组织带来的损失,另外,也有可能减少保险金支出。


咨询流程


1.咨询组首先进行腾博会网页版专用网站现有业务战略、组织、资源的理解,进行服务范围的确认;

2.根据差距分析报告,确定腾博会网页版专用网站ISMS的范围,进行风险评估;

3.根据业务、组织、位置、资产和技术等方面的特性,确定ISMS方针、目标;

4.ISO27001基本知识简介、实施意义和步骤、国际标准条款具体讲解说明及相关知识的培训; 

5.咨询组提供整体性框架建议,经双方修正后据此作为实施的基本结构;

6.管理体系内部审核,并整改及其跟踪。

7.协助通过ISO27001认证。

 

风险分析

 

风 险

  

    

 

 

 腾博会网页版专用网站日常的商业事件冲突和经营压力造成没有时间支持ISO27001工作;

 腾博会网页版专用网站领导和全体相关人员充分认识这一最大风险,通过项目管理合理计划和分配资源。NCT优秀计划能力,提前安排和计划资源。

 腾博会网页版专用网站较大的依赖顾问/评估方的替代性工作,造成结果的适用性差;

 相关人员合理安排时间,充分了解腾博会网页版专用网站实施ISO27001的必要性。咨询方提供良好的培训方式,加强员工完成项目的自信心

 

 

 ISO27001项目之目标和范围的修正;

 加强诊断工作和双方沟通。

 项目实施中的人员利益冲击;

 该风险难规避,加强人事管理。