信息安全认证背景介绍信息作为组织重要资产需妥善保护
4月13日,英国标准协会BSI公司正式向荣耀颁发ISO/IEC27001信息安全管理体系认证证书。这一路荣耀从最初的保护自身信息资产安全,到保护生态链安全,再到消费者数据隐私安全荣耀始终都保持在行业的前沿进行探索和实践,让有效的信息安全管理体系更好地为消费者服务保驾护航!期待荣耀给我们带来更多安全的服务和产品。
1、信息安全认证的背景介绍信息作为组织的重要资产,需要得到妥善保护。但随着信息技术的高速发展,特别是Internet的问世及网上交易的启用,许多信息安全的问题也纷纷出现:系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失,它可分为三类,包括直接损失、间接损失和法律损失:直接损失:丢失订单,减少直接收入,损失生产率;间接损失:恢复成本,竞争力受损,品牌、声誉受损,负面的公众影响,失去未来的业务机会,影响股票市值或政治声誉;法律损失:法律、法规的制裁,带来相关联的诉讼或追索等。
2、信息安全管理体系信息安全主要包括以下五方面的内容,即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大,其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等),直至安全系统,如UniNAC、DLP等,只要存在安全漏洞便可以威胁全局安全。
3、为什么信息安全管理体系认证随着在世界范围内,信息化水平的不断发展,信息安全逐渐成为人们关注的焦点,世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准,国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。
除非注明,文章均由 鹏展网络传媒 整理发布,欢迎转载。