“如果科技是一粒毒品

——確實(shí)感覺像毒品

——那么它的副作用是到底什么呢？”

ISO 27001旨在為信息保護(hù)提供統(tǒng)一和集中控制的管理體系。此外，通過有效監(jiān)控IT安全風(fēng)險，可降低各類業(yè)務(wù)流程所面臨的威脅。

美劇《黑鏡》”黑函之舞”（Shut Up and Dance）描述一名青少年的筆記本電腦遭病毒感染后，面臨令人害怕的抉擇：執(zhí)行文字訊息下達(dá)的指令，或是讓隱私就此曝光。在這次勒索病毒事件中，少年因害怕隱私曝光，身陷囹圄，跌落深淵。

信息技術(shù)深刻影響人們的生產(chǎn)和生活方式，對經(jīng)濟(jì)社會各領(lǐng)域正在產(chǎn)生革命性影響。而信息安全事件隨之頻頻發(fā)生，不僅威脅到個人生命與財產(chǎn)安全，也給企業(yè)、組織帶來損失和信譽(yù)危機(jī)。由信息安全漏洞而觸發(fā)的一系列膽戰(zhàn)心驚的嚴(yán)重后果，讓企業(yè)不得不重視信息安全管理。

一個規(guī)范安全的信息管理體系將成為企業(yè)保障信息安全的防護(hù)墻。

T?V萊茵專家就ISO 27001信息安全體系認(rèn)證的常見問題進(jìn)行了解答：

Question1

ISO 27001的目的是什么？

ISO 27001旨在為信息保護(hù)提供統(tǒng)一和集中控制的管理體系。此外，通過有效監(jiān)控IT安全風(fēng)險，可降低各類業(yè)務(wù)流程所面臨的威脅。

Question2

獲得ISO 27001認(rèn)證對公司有什么益處？

■ 防止企業(yè)遭受網(wǎng)絡(luò)攻擊；
■ 防止數(shù)據(jù)丟失，從而杜絕財務(wù)和聲譽(yù)損失。確保符合法律，減少黑客攻擊，最大程度降低黑客訪問敏感信息的能力。ISO 27001認(rèn)證的其他優(yōu)勢包括：

? 信息的保密性

? 競爭優(yōu)勢

? 最大程度降低IT風(fēng)險和潛在損害

? 發(fā)現(xiàn)和消除薄弱環(huán)節(jié)

? IT風(fēng)險控制

? 確保滿足合規(guī)要求

? 降低成本

Question3

ISMS指什么？

信息安全管理系統(tǒng)（ISMS）是綜合了技術(shù)和人為因素的一套系統(tǒng)方法。根據(jù)企業(yè)所規(guī)定的保護(hù)需求，幫助企業(yè)建立持續(xù)優(yōu)化方案和監(jiān)管流程。ISO 27001詳細(xì)說明了信息安全管理系統(tǒng)的實(shí)施要求和文件要求。

Question4

ISO 27001認(rèn)證需要評估哪些內(nèi)容？

■ 信息安全指南

■ 人力資源安全

■ 資產(chǎn)管理

■ 物理和環(huán)境安全

■ 訪問控制

■ 密碼

■ 運(yùn)行安全

■ 通信安全

■ 物理和環(huán)境安全

■ 系統(tǒng)獲取、開發(fā)和維護(hù)

■ 供應(yīng)商關(guān)系

■ 信息安全事件管理

■ 業(yè)務(wù)連續(xù)性管理的信息安全

■ 符合性

Question5

ISO 27001的信息安全認(rèn)證需要走什么流程？

我們的專家將按照以下步驟對貴公司進(jìn)行測試和認(rèn)證：

1. 現(xiàn)狀/預(yù)審核（可選）

首先，我們的審核員將了解貴公司現(xiàn)場的當(dāng)前狀態(tài)。

2. 認(rèn)證審核（一階段）

我們使用審核協(xié)議評估和記錄貴公司的管理系統(tǒng)文件。我們確定并評估貴公司經(jīng)營場所，并檢查您是否符合法律和官方規(guī)定等。

3. 認(rèn)證審核（二階段）

您將展示信息安全管理系統(tǒng)的實(shí)際應(yīng)用。我們的審核員將檢查證據(jù)的適宜性和有效性。審核結(jié)束后，您將在總結(jié)會議中獲得審核結(jié)果。

4. 出具證書

如果企業(yè)通過測試并滿足所有標(biāo)準(zhǔn)要求，則可獲得ISO 27001證書。該證書證明貴公司管理體系的符合性和有效性。此外，企業(yè)將同時登錄到我們的線上證書數(shù)據(jù)庫

www.certipedia.com

5 .監(jiān)督審核

我們的年度監(jiān)督審核將幫助您持續(xù)優(yōu)化IT流程。

6. 重新認(rèn)證

三年認(rèn)證有效期滿前需要重新認(rèn)證，有助于企業(yè)可持續(xù)地改進(jìn)流程。通過長期改進(jìn)，企業(yè)將向客戶證明公司對安全數(shù)據(jù)中心的承諾。

Question6

ISO 27001證書的有效期多長？

證書的有效期為三年。通過年度監(jiān)督審核和在三年期滿前重新認(rèn)證，可確保貴公司持續(xù)改進(jìn)流程。

Question7

企業(yè)如何做到信息安全？

企業(yè)需要根據(jù)最低標(biāo)準(zhǔn)采取網(wǎng)絡(luò)安全措施。此外，還需滿足有關(guān)技術(shù)和組織規(guī)定，確保數(shù)據(jù)的可用性、完整性、真實(shí)性和保密性。如遇黑客攻擊，必須立即報告。

Question8

企業(yè)主如何評估公司ISMS的當(dāng)前水平？

通過我們的“線上快速測試”，您將獲得關(guān)于貴公司信息安全管理系統(tǒng)等級的詳細(xì)介紹。測試僅需5-8分鐘，隨后您將獲得線上評分及評估概要。

來自萊茵TUV微信公眾號