- 博客(2)
- 收藏
- 关注
原创 企业认证ISO27001的必要性
对于信息安全许多人误以为是黑客与网络专家的事情,其实并不是这样,信息技术只是信息安全的一个手段与工具,并不是用钱买过来就安全了,企业的信息安全需要我们平时工作的时候要注意一些细节,如工作机的数据平时要备份,公共文件夹的权限要设定清楚,文件柜要上锁,计算机屏幕要设定定时屏保且用密码恢复,对于企业购买的防火墙,路由器的安全功能要正确的去应用执行,日后去管理。这些都是ISO27001信息安全管理体系标准所要求的安全事项,当然这只是标准的冰山一角,自己做过很多不安全的行为自己都没发觉,标准是国外先进管理经验的积累,
2020-11-11 10:18:05
397
1
转载 信息安全管理ISO27001
信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息安全管理实施规则; BS7799-2,信息安全管理体系规范。 第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。随着在世界范围内,
2020-11-09 17:02:59
693
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人