ISO27001證書由國際機(jī)構(gòu)APMG發(fā)證，作為信息安全管理領(lǐng)域的標(biāo)準(zhǔn)認(rèn)證體系，受到了廣泛的認(rèn)可和應(yīng)用，其包含了很多方面，如數(shù)據(jù)處理、隱私保護(hù)的要求以及法律法規(guī)和人員資產(chǎn)管理等，可以用于企業(yè)建立和實(shí)施信息安全管理體系，并全面系統(tǒng)地組織信息安全管理。

ISO27001的三大要素

ISO27001標(biāo)準(zhǔn)基于三個(gè)原則：保密性、完整性和實(shí)用性。內(nèi)容包括以下幾個(gè)方面：

1、信息安全政策;

2、信息安全組織;

3、人力資源保障;

4、資產(chǎn)管理;

5、訪問控制;

6、加密;

7、人身和環(huán)境安全;

8、操作安全;

9、通信安全;

10、系統(tǒng)獲取、開發(fā)和維護(hù);

11、供應(yīng)關(guān)系;

12、信息安全事件管理;

13、信息安全方面的業(yè)務(wù)連續(xù)性管理;

14、遵守。

什么類型的企業(yè)適合實(shí)施ISO27001？

從理論上來講，任何企事業(yè)單位都可以實(shí)施ISO27001。但是實(shí)際上業(yè)界實(shí)施ISO27001的企業(yè)主要集中在IT企業(yè)、銀行、證券、金融、電信、電力等對(duì)信息和信息系統(tǒng)依賴比較高的企事業(yè)單位。如果企業(yè)或者企業(yè)的某個(gè)部門對(duì)信息及信息系統(tǒng)的保密性、完整性和可用性要求比較高，那么實(shí)施ISO27001將是zuijia選擇。

小企業(yè)適合實(shí)施ISO27001嗎？

ISO27001作為一個(gè)信息安全管理標(biāo)準(zhǔn)適用于所有規(guī)模的企業(yè)。大到上千人的企業(yè)，小到幾個(gè)人的企業(yè)都可以實(shí)施ISO27001。在中國大部分IT企業(yè)都是中小企業(yè)，信息是企業(yè)的核心資產(chǎn)。但是很多企業(yè)的信息安全意識(shí)不強(qiáng)，信息安全管理制度不健全，經(jīng)常發(fā)生機(jī)密信息泄露、核心數(shù)據(jù)丟失或遭破壞等嚴(yán)重信息安全事件，給企業(yè)造成嚴(yán)重?fù)p失。因此中小IT企業(yè)也急迫需要引入業(yè)界zuijia實(shí)踐來規(guī)范企業(yè)的信息安全管理。