ISO27001的介绍

ISO27001即信息安全管理体系，它以其严格的审查标准和权威的认证体系，成为全球应用最广泛与典型的信息安全管理标准，主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护。ISO27001标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。

ISO27001的作用

国际标准化组织/IEC17799-2000包含127项安全控制措施，帮助组织识别运营期间影响信息安全的因素。组织可以根据适用的法律、法规和公司章程选择和使用它们，或者添加其他附加控制。国际标准化组织（标准化组织）于2005年修订了ISO 17799。修订后的标准是ISO27000标准系列的第1部分———国际标准化组织/IEC 27001。信息安全管理体系通过定义、评估和控制风险，确保运营的连续性和能力。信息安全管理体系减少因违反合同和直接违反法律法规而导致的责任。此外，信息安全管理体系遵循国际标准，能够提高企业竞争力和形象。

ISO27001涉及的领域

1.信息安全方针和策略：依据业务要求和相关法律法规为信息安全提供管理指导和支持。

2.信息安全组织：建立一个管理框架，开展公司的信息安全工作。

3.人力资源安全：确保员工和外包方理解其职责，并履行信息安全职责，在任用终止时保护公司的利益。

4.资产管理：识别公司资产（主要指信息资产），将信息资产按照重要程度确定适当的防护级别。确保存储在介质中的信息资产不会泄露或破坏。

5.访问控制：限制对数据信息和数据处理设施（如服务器）的访问，保证授权用户对系统和服务的访问，并阻止未授权的访问。

6.密码：有效地使用密码技术以保护数据信息的保密性、真实性、完整性。

7.物理和环境安全：阻止对数据信息和信息处理设施的未授权物理访问、损坏和干扰。防止资产的丢失、损坏、失窃或危及资产安全、业务连续性。