ISO27001认证,由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的,1999年BSI重新修改了该标准。分为两个部分:BS7799-1,信息安全管理实施规则BS7799-2,信息安全管理体系规范。
信息作为组织的重要资产,需要得到妥善保护。但随着信息技术的高速发展,特别是Internet的问世及网上交易的启用,许多信息安全的问题也纷纷出现:系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失,它可分为三类,包括直接损失、间接损失和法律损失。
哪些行业适合导入ISO27001认证体系?
一、以信息为生命线的行业:
金融行业:银行、保险、证券、基金、期货等
通信行业:电信、网通、移动、联通等
皮包公司:外贸、进出口、HR、猎头、会计师事务所等
二、对信息技术依赖度高的行业:
钢铁、半导体、物流
电力、能源
外包(ITO或BPO):IT、软件、电信IDC、呼叫中心、数据录入,数据处理加工等
三、工艺技术要求高、竞争对手渴望得到的:
医药、精细化工
研究机构
备注:
取证周期预计3-6个月。
差旅费企业给下厂咨询师/审核老师另实报实销。
|