建立ISO27001信息安全管理体系的作用和意义

建立和完善信息安全管理体系对企业的安全管理和发展具有重要意义。首先，该系统的建立将提高员工的信息安全意识，提高企业信息安全管理水平，增强组织抵御灾难性事件的能力，是企业信息化建设的重要环节。

它将大大提高信息管理的安全性和可靠性，更好地服务于企业的业务发展。

其次，信息安全管理体系的建设可以有效提高信息安全风险控制能力，通过与分级保护和风险评估相结合，使信息安全管理更加科学有效。

最后，信息安全管理体系的建立将使企业的管理水平与国际先进水平接轨，从而成长为企业国际化发展与合作的有力支撑。下面中鸿认证公司为大家讲解建立信息安全管理体系的作用和意义。

一、ISO27001信息安全主要体现在以下三个方面：

1、保密性。

保密性是指确保信息资料，特别是重要的信息资料，不流失，不被非本部门人员非法盗用。比如银行的储户信息，医院的病人就医资料，政府机关、安全部门的机密文件，企业的客户资料、商务信息、专利、专有技术资料等等，应该给谁看，不应该给谁看，什么级别/部门的人员可以看什么密别的信息资料，如何储存保管，都应制定具体的措施、规范，以防止因信息流失而造成不良影响和重大经济损失。

2、完整性。

所谓信息资料的完整性，是指信息资料不丢失、不少缺。比如采取一定的措施防止存贮在电脑中的磁盘文件不因操作不当或病毒的侵袭而导致文件的残缺或丢失。再如防止存贮的打印文件因霉变、虫蛀而残缺、损坏，防止水灾、火灾而毁损文件和资料等。

3、可用性。

可用性是指当需要某一信息资料时，可马上拿得到。比如采取一定的措施，防止因某一资料员不在场或其它例外情况下，因为拿不到所需的资料而导致停工或错失商机等。

ISO 27001标准把信息资料看作是公司的资产，其对公司的生存与发展起着关键作用， 尤其是在知识经济和电子信息时代，确保信息安全更是非常有必要的。

英国曾做过一项统计，80%的信息资料的损失是与人为因素有关的。所以防止人为因素造成的信息风险被作为信息安全的主要控制对象。

信息安全是通过执行一套适当的控制来达到的。可以是方针、惯例、程序、组织结构和软件功能来实现，这些控制方式需要确定，才能保障组织特定的安全目标的实现。

二、信息安全的重要性

信息及其支持过程的系统和网络都是组织的重要资产。信息的机密性、完整性和可用性对保持一个组织的竞争优势、资金流动、效益、法律符合性和商务形象都是至关重要的。

任何组织及其信息系统(如一个组织的ERP系统) 和网络都可能面临着包括计算机辅助欺诈、刺探、阴谋破坏行为、火灾、水灾等大范围的安全威胁。随着计算机的日益发展和普及， 计算机病毒、服务器的非法入侵破坏已变得日益普遍和错综复杂。

目前一些组织，特别是一些较大型公司的业务已经完全依赖信息系统进行生产业务管理，这意味着组织更易受到安全威胁的破坏。组织内网络的互连及信息资源的共享增大了实现访问控制的难度。

有些组织的信息系统尽管在设计时可能已考虑了安全，但仅仅依靠技术手段实现安全仍然是有限的，还应当通过管理和程序来支持。

三、建立ISO27001信息安全管理体系对任何组织都具有重要意义

任何组织，不论它在信息技术方面如何努力以及采纳如何新的信息安全技术，实际上在信息安全管理方面都还存在漏洞，例如：

1.缺少信息安全管理论坛，安全导向不明确，管理支持不明显;

2.缺少跨部门的信息安全协调机制;

3.保护特定资产以及完成特定安全过程的职责还不明确;

4.雇员信息安全意识薄弱，缺少防范意识，外来人员很容易直接进入生产和工作场所;

5.组织信息系统管理制度不够健全;

6.组织信息系统主机房安全存在隐患，如：防火设施存在问题，与危险品仓库同处一幢办公楼等;

7.组织信息系统备份设备仍有欠缺;

8.组织信息系统安全防范技术投入欠缺;

9.软件知识产权保护欠缺;

10.计算机房、办公场所等物理防范措施欠缺;

11.档案、记录等缺少可靠贮存场所;

12.缺少一旦发生意外时的保证生产经营连续性的措施和计划;

通过以上信息管理方面的漏洞以及经常见诸报端的种种信息安全事件表明，任何组织都急需建立信息安全管理体系，以保障其技术和商业机密，保障信息的完整性和可用性，最终保持其生产、经营活动的连续性。

四、建立ISO27001信息安全管理体系的意义

组织可以参照信息安全管理模型，按照先进的信息安全管理标准建立组织完整的信息安全管理体系并实施与保持，达到动态的、系统的、全员参与、制度化的、以预防为主的信息安全管理方式，用最低的成本，使信息风险的发生概率和结果降低到可接受水平，并采取措施保证业务不会因风险的发生而中断。组织建立、实施与保持信息安全管理体系将会：

1、强化员工的信息安全意识，规范组织信息安全行为;

2、对组织的关键信息资产进行全面系统的保护，维持竞争优势;

3、在信息系统受到侵袭时，确保业务持续开展并将损失降到最低程度;

4、使组织的生意伙伴和客户对组织充满信心。

信息安全是关乎企业生存命脉的一根红线，在任何时期都是不可碰触的。面对大数据的双刃剑，保护这些敏感数据的安全以及大数据分析产生的各种战略方案、机密文件、市场报告等成果，是推动大数据助力企业发展的关键环节。

ISO27001 ISO27001认证  ISO27701认证 ISO27018认证 信息安全管理体系 信息安全管理体系认证 认证机构 认证咨询

中鸿认证服务 www.cnqr.org 1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核

新系统集成资质CS/ITSS/CCRC/DCMM认证，ISO三体系，售后服务/诚信认证，软件CMMI评估，互联网ISO27001/ISO27701/ISO20000认证，食品HACCP/ISO22000/BRC/绿色食品/有机食品，汽车16949认证，军工三证，实验室CMA/CNAS/10012，社会责任SA8000/ISO26000,医疗器械13485，知产贯标/能源体系/业务连续性等，产品认证（3C/绿色产品/十环）各类AAA信用评级等等，详见QQ空间。

1.诚聘专兼职审核员（全国），专职咨询老师（成都），专职市场专员 年薪10-35万

2.全国诚招ISO认证代理人（个人级/企业级），转发信息即佣金，免费培训。

3.本年度ISO内审员免费培训开始了，每月免费名额有限，从速预计。