1860 2737 558

网站首页 >> 认证百科 >>学术研讨 >> ISO27001是信息系统集成业务延伸
详细内容

ISO27001是信息系统集成业务延伸

    今天,我们已经身处信息时代,在这个时代,“计算机和网络”已经成为组织重要的生产工具,“信 息”成为主要的生产资料和产品,组织的业务越来越依赖计算机、网络和信息,它们共同成为组织赖以生存的重要信息资产。可是,计算机、网络和信息等信息资产 在服务于组织业务的同时,也受到越来越多的安全威胁。病毒破坏、黑客攻击、信息系统瘫痪、网络欺诈、重要信息资料丢失以及利用计算机网络实施的各种犯罪行 为,人们已不再陌生,并且这样的事件好像经常在我们身边发生。
   长久以来,很多人自觉不自觉地都会陷入技术决定一切的误区当中,尤其是那些从事信息系统集成业务的人员和企业。最早的时候,人们把信息安全的希望寄托在加密技术上面,认为一经加密,什么安全问题都可以解决。随着互连网络的发展,一段时期我们又常听 到"防火墙决定一切"的论调。及至更多安全问题的涌现,入侵检测、PKI、VPN  等新的技术应用被接二连三地提了出来,但无论怎么变化,还是离不开技术统领信息安全的路子。可这样的思路能够真正解决安全问题吗?也许可以解决一部分,但 却解决不了根本。实际上,对安全技术和产品的选择运用,这只是信息安全实践活动中的一部分,只是实现安全需求的手段而已。信息安全更广泛的内容,还包括制定完备的安全策略,通过风险评估来确定需求,根据需求选择安全技术和产品,并按照既定的安全策略和流程规范来实施、维护和审查安全控制措施。归根到底,信息安全并不是技术过程,而是管理过程。
    信息系统集成从业企业之所以有这样的认识误区,原因是多方面的,从安全产品提供商的角度来看,既然侧重在于产品销售,自然从始至终向客户灌输的都是以技术和产品为核心的理念。而从客户角度来看,只有产品是有形的,是看得见摸得着的,对决策投资来说,这是至关重要的一 点,而信息安全的其他方面,比如无形的管理过程,自然是遭致忽略。
    正是因为有这样的错误认识,我们就经常看到:许多组织使用了防火墙、IDS、安全扫描等设备,但却没有制定一套以安全策略为核心的管理措施,致使安全技术和产品的运用非常混乱,不能做到长期有效和更新。即使组织制定有安全策略,却没有通过有效的实 施和监督机制去执行,使得策略空有其文成了摆设而未见效果。
    实际上对待技术和管理的关系应该有充分理性的认识:技术是实现安全目标的手段,管理是选择、实施、使用、维护、审查包括技术措施在内的安全手段的整个过程,是实现信息安全目标的必由之路。
    因此,对于从事信息系统集成的企业来说,有了安全的信息网络集成产品,还需要提升企业信息安全管理体系的建立,这也是构建企业软实力的重要标志。
    ISO27001信息安全管理体系是信息系统集成业务的延伸。

    武汉国信莱茵管理技术有限公司作为华中区域系统集成资质申报、CMMI3评估认证、ISO27001信息安全管理体系认证、ISO20000IT服务管理体系认证、知识产权管理体系认证专业一条龙整体解决方案提供商,1860 2737 558张老师

电话:027-87806336,18602737558

总部通信地址:武汉市东湖高新开发区珞喻东路佳园路4号光谷国际大厦

邮箱:iso027@qq.com

公司网址:www.cncacert.com   www.iso027.com

联系方式

全国服务系统

手机站二维码

微信二维码

电话直呼
在线客服
在线留言
发送邮件
企业位置
联系我们:
027-87806336
13476843662
18602737558
在线咨询
点击这里给我发消息
点击这里给我发消息
还可输入字符250(限制字符250)
技术支持: 武汉网络推广 | 管理登录