当前位置: 网站主页 > ISO认证 > ISO27000认证 >

建立ISO27001信息安全管理体系的意义

更新时间:2020-05 浏览量:
hrbg
  随着我国中小企业信息化的普及,信息化给我国中小企业带来积极影响的同时也带来了信息安全方面的消极影响。一方面:信息化在中小企业的发展过程中,对节约企业成本和达到有效管理的起到了积极的推动作用。另一方面,伴随着全球信息化和网络化进程的发展,与此相关的信息安全问题也日趋严重。

  由于我国中小企业规模小、经济实力不足以及中小企业的领导者缺乏信息安全领域知识和意识,导致中小企业的信息安全面临着较大的风险,我国中小企业信息化进程已经步入普及阶段,解决我国中小企业的信息安全问题已经刻不容缓。

  通过制定和实施企业ISO27001信息安全管理体系能够规范企业员工的行为,保证各种技术手段的有效实施,从整体上统筹安排各种软硬件,保证信息安全体系协同工作的高效、有序和经济性。ISO27001信息安全管理体系不仅可以在信息安全事故发生后能够及时采取有效的措施,防止信息安全事故带来巨大的损失,而更重要的是ISO27001信息安全管理体系能够预防和避免大多数的信息安全事件的发生。

  信息安全管理就是对信息安全风险进行识别、分析、采取措施将风险降到可接受水平并维持该水平的过程。企业的信息安全管理不是一劳永逸的,由于新的威胁不断出现,信息安全管理是一个相对的、动态的过程,企业能做到的就是要不断改进自身的信息安全状态,将信息安全风险控制在企业可接受的范围之内,获得企业现有条件下和资源能力范围内最大程度的安全。

  在信息安全管理领域,“三分技术,七分管理”的理念已经被广泛接受。通过阅读文献可以发现,早期的信息安全研究主要集中在信息安全技术方面,20世纪90年代前后,信息安全在管理方面的研究才开始受到重视并逐渐发展起来。本文的研究目的是针对当前我国中小企业在信息安全实践中面临的问题,通过研究国内外的信息安全管理理论和实践,结合ISO/IEC27001信息安全管理体系,提出一个适合我国中小企业的信息安全管理的模型,用以指导我国中小企业的信息安全实践并不断提高中小企业的安全管理能力。

深圳市商盟企业管理顾问有限公司版权所有,转载请注明出处!
商盟,中国最专业的验厂咨询验厂辅导机构,助您顺利通过验厂
 
  • 相关文章
服务总机
+86-755-2916 3335
24小时服务热线
+86-189 2655 0338
+86-189 4833 2577
Copyright © 深圳市商盟企业管理顾问有限公司 ShenZhen Biz Parter Consulting Co., Ltd 客户验厂咨询辅导 版权所有
热线:4006-222-796    总机:+86-755 2916 3335    华南:+86-189 2655 0338    华北:+86-189 4833 2577
总部办公室:广东省深圳市龙岗区吉祥路风临国际中心B座2506
B2506, FengLin International Center, JiXiang Road, LongGang, ShenZhen, GuangDong, China
浙江办事处:浙江诸暨环城北路1号时代商务中心F602号
粤ICP备13088702号
深圳市市场监督管理局企业主体身份公示
在线咨询

业务一部
QQ咨询

业务二部
QQ咨询

业务三部
QQ咨询

加邱经理微信,快速报价!扫微信快速报价!
加邱经理微信,快速报价!