ISO/IEC 27001:2005信息安全管理體系

協(xié)助保護(hù)您的業(yè)務(wù)


隨著科技的普及化和依賴，信息安全成為企業(yè)成功的關(guān)鍵因素，與此同時(shí)，科技發(fā)展一日千里，亦令企業(yè)的資訊系統(tǒng)管理風(fēng)險(xiǎn)亦相對增加。

 ISO/IEC
27001:2005已取代BS7799-2:2002,成為一套可協(xié)助機(jī)構(gòu)建立、執(zhí)行、運(yùn)作、監(jiān)察、覆核、維護(hù)及改良信息安全管理體系的標(biāo)準(zhǔn)。

ISO/IEC 27001服務(wù)

u   差距評審服務(wù)

u   認(rèn)證服務(wù)

u   根據(jù)客戶的要求提供特定培訓(xùn)課程效益

u  可作為規(guī)劃安全系統(tǒng)要求和目標(biāo)的衡量標(biāo)準(zhǔn)

u  有效及可達(dá)至成本效益的風(fēng)險(xiǎn)管理

u  可融入于現(xiàn)有的ISO9001及其他的管理體系

u  展現(xiàn)對客戶的承諾

ISO/IEC 27001效益

u     可作為規(guī)劃安全系統(tǒng)要求和目標(biāo)的衡量標(biāo)準(zhǔn)

u     有效及可達(dá)至成本效益的風(fēng)險(xiǎn)管理

u     可融入現(xiàn)在的ISO9001及其他的管理體系

u     展現(xiàn)對客戶的承諾

IT治理和信息安全


近年來企業(yè)高層對內(nèi)部治理需求越來越實(shí)際而具體。隨著信息技術(shù)普遍滲透到企業(yè)組織中的各個(gè)方面，企業(yè)越來越依賴IT系統(tǒng)來處理和儲(chǔ)存各種信息，以保證業(yè)務(wù)正常運(yùn)營，由此IT系統(tǒng)在企業(yè)治理中的作z用越來越明晰，IT治理也逐漸被大多數(shù)企業(yè)認(rèn)可，成為董事會(huì)和企業(yè)內(nèi)部共同關(guān)注的領(lǐng)域。IT治理的基礎(chǔ)部分是信息安全保護(hù)——包括確保信息的可用性、機(jī)密性和完整性——這是其他IT治理環(huán)節(jié)實(shí)施的前提。

與此同時(shí)，和信息安全相關(guān)的國際標(biāo)準(zhǔn)已經(jīng)出臺(tái)，成為標(biāo)準(zhǔn)IT治理框架中的一大基石。

聯(lián)系人：周凱

· Org：蘇州歐博認(rèn)證技術(shù)服務(wù)有限公司

· TEL：0512-69351351

· FAX：0512-69351336

· Mobile:013862126488

· ADD:蘇州平江區(qū)婁門路266號

· Emai：zk@oubooo.com

· Web:http://www.oubooo.com