• WAP手机版 RSS订阅 加入收藏  设为首页
ISO27001认证

ISO/IEC 27001实施标准的意义

时间:2013-11-23 01:29:00  作者:镭朔CE认证部  来源:镭朔认证  查看:109  评论:0
内容摘要:  ● 有一套“量体裁衣”的信息安全管理控制措施和保护信息资产的制度框架  ● 形成了高层管理人员与技术负责人进行信息安全沟通的共同语言  ● 使组织将IT策略和组织发展方向统一起来,确保与IT相关的风险受到适当的控制  ● 通过方针、惯例...

  ● 有一套“量体裁衣”的信息安全管理控制措施和保护信息资产的制度框架

  ● 形成了高层管理人员与技术负责人进行信息安全沟通的共同语言

  ● 使组织将IT策略和组织发展方向统一起来,确保与IT相关的风险受到适当的控制

  ● 通过方针、惯例、程序、组织结构和软件功能来确定控制方式并实施控制,持续提高组织信息安全管理水平

  ● 降低信息安全对持续发展造成的风险,利用信息技术为组织创造新的战略竞争机遇

  ● 根据控制费用与风险平衡的原则合理选择安全控制方式

  ● 使信息风险的发生概率和结果降低到可接受收水平,保持组织业务运作的持续性

全国认证技术服务热线:400 628 5882


标签:27001认证 
相关评论
苏ICP备13040890号 版权所有:苏州镭朔信息科技有限公司 1998-2014 All Rights Reserved
全国认证技术服务热线:400 628 5882 service@rasoogroup.com
产品认证 体系认证 产品检测认证技术服务平台 镭朔认证 苏ICP备13040890号