國家認證認可監(jiān)督委員會批準認證咨詢機構
批準號：CNCA-Z-01Q-2006-038
聯系電話
全國：010-56542716
天津：022-27810977
國家認證認可監(jiān)督委員會批準認證咨詢機構
批準號：CNCA-Z-01Q-2006-038
全國：010-56542716
天津：022-27810977
服務項目
隨著我國中小企業(yè)信息化的普及,，信息化給我國中小企業(yè)帶來積極影響的同時也帶來了信息安全方面的消極 影響,。一方面：信息化在中小企業(yè)的發(fā)展過程中，對節(jié)約企業(yè)成本和達到有效管理的確起到了積極的推動作用,。另一方面,，伴隨著全球信息化和網絡化進程的發(fā)展，與此相關的信息安全問題也日趨嚴重,。
由于我國中小企業(yè)規(guī)模小,、經濟實力不足以及中小企業(yè)的領導者缺乏信息安全領域知識和意識，導致中小企 業(yè)的信息安全面臨著較大的風險,，我國中小企業(yè)信息化進程已經步入普及階段,，解決我國中小企業(yè)的信息安全問 題已經刻不容緩。
通過制定和實施企業(yè)信息安全管理體系能夠規(guī)范企業(yè)員工的行為,，保證各種技術手段的有效實施,，從整體上 統(tǒng)籌安排各種軟硬件，保證信息安全體系協同工作的高效,、有序和經濟性,。信息安全管理體系不僅可以在信息安全事故發(fā)生后能夠及時采取有效的措施，防止信息安全事故帶來巨大的損失,，而更重要的是信息安全管理體系能 夠預防和避免大多數的信息安全事件的發(fā)生,。
信息安全管理就是對信息安全風險進行識別、分析,、采取措施將風險降到可接受水平并維持該水平的過程,。 企業(yè)的信息安全管理不是一勞永逸的，由于新的威脅不斷出現,，信息安全管理是一個相對的,、 動態(tài)的過程，企業(yè)能做到的就是要不斷改進自身的信息安全狀態(tài),，將信息安全風險控制在企業(yè)可接受的范圍之內,，獲得企業(yè)現有條件下和資源能力范圍內最大程度的安全。
在信息安全管理領域,，“三分技術,，七分管理”的理念已經被廣泛接受。通過閱讀文獻可以發(fā)現,，早期的信 息安全研究主要集中在信息安全技術方面，20世紀 90 年代前后，信息安全在管理方面的研究才開始受到重視并 逐漸發(fā)展起來,。針對當前我國中小企業(yè)在信息安全實踐中面臨的問題,，通過研究國內外的信息安全管理理論和實 踐，結合ISO/IEC27001信息安全管理體系,，提出一個適合我國中小企業(yè)的信息安全管理的模型,，用以指導我國 中小企業(yè)的信息安全實踐并不斷提高中小企業(yè)的安全管理能力。
關注卓越空間
關注卓越微博
關注卓越微信