×ðÁú¿Ê±Ë³Ëìͨ¹ýÐÅÏ¢Çå¾²¹ÜÀíϵͳÈÏÖ¤
- ʱ¼ä£º2010-09-26
- ȪԴ£º±¾Õ¾
¡¡¡¡ÈÕǰ£¬×ðÁú¿Ê±Í¨¹ýÁËÐÅÏ¢Çå¾²¹ÜÀíϵͳ×îйú¼Ê±ê×¼¡ª¡ªISO/IEC 27001ÐÅÏ¢Çå¾²¹ÜÀíϵͳÈÏÖ¤¡£
¡¡¡¡ISO 27001ÊÇÓйØÐÅÏ¢Çå¾²¹ÜÀíµÄ¹ú¼Ê±ê×¼¡£¸ÃϵͳµÄÈÏÖ¤²»µ«Óë³ÉÔ±µÄÐÅÏ¢Çå¾²ÒâʶºÍϰ¹ßÓйأ¬»¹Éæ¼°ÐÅÏ¢×ʲúµÄʶ±ð¡¢Î£º¦ÆÀ¹ÀºÍΣº¦´¦Öóͷ££¬ÒÔ¼°ÏîÄ¿Ð͹«Ë¾ÔÚÐÅÏ¢Çå¾²¹ÜÀíÉñÃØÐԺͿÉÓÃÐÔÉÏµÄÆ½ºâµÈ¡£ÎªÁ˽øÒ»²½ÌáÉý×ðÁú¿Ê±Ñз¢ÓªÒµÒÔ¼°Óë¿Í»§ÍùÀ´ÓªÒµµÄÐÅÏ¢Çå¾²¹ÜÀíˮƽ£¬ÔöÇ¿ÐÅÏ¢Çå¾²¹ÜÀíµÄÆ·ÅÆÒªËØºÍ¿ØÖÆÁ¦¶È£¬×ðÁú¿Ê±ÔÚ½ñÄê2Ô·ݾÍÃ÷È·ÁËͨ¹ý¸ÃϵͳȨÍþÈÏÖ¤µÄÄ¿µÄ£¬½¨ÉèÁËÈÏÖ¤ÏîÄ¿×é¡£
¡¡¡¡ÔÚ±ÈÕÕ±ê×¼½¨ÉèϵͳµÄÀú³ÌÖУ¬ÏîÄ¿×éºÍ¸÷²¿·ÖÐͬʵÑéÁËһϵÁÐˢв½·¥£ºÔöǿԱ¹¤µÄÐÅÏ¢Çå¾²Òâʶ£¬ÍêÉÆÐÅÏ¢Çå¾²¹ÜÀíÖÆ¶È£»¶ÔÈÏÖ¤¹æÄ£ÄÚµÄÿ̨СÎÒ˽¼ÒÖÕ¶Ë¡¢¹«ÓõçÄԺͿØÖƵã¾ÙÐжàÂÖ¼ì²éºÍ¾ÀÆ«£»Öƶ©¹âÅÌ¡¢UÅ̵ÈÒÆ¶¯½éÖʵĹÜÀíÕ½ÂԵȡ£
¡¡¡¡Í¨¹ýÑÏ¿áÖ´ÐÐÏîÄ¿ÍýÏ룬һÌ×ÊʺÏ×ðÁú¿Ê±µÄ×ʲúʶ±ðºÍΣº¦ÆÀ¹ÀÒªÁì×îÖÕÐγɡ£ÏîÄ¿×黹×éÖ¯Íê³ÉÁËÈÏÖ¤¹æÄ£ÄÚ²¿·ÖµÄ×ʲúʶ±ðºÍΣº¦ÆÀ¹ÀÊÂÇ飬ÊáÀíÕûºÏÁËÐÅÏ¢Çå¾²¹ÜÀíϵͳÎļþ¼Ü¹¹¡£ÔÚÏîÄ¿×é³ÉÔ±ÅäºÏÆð¾¢¼°¹«Ë¾¸÷²¿·ÖµÄÐͬÅäºÏÏ£¬×ðÁú¿Ê±×îÖÕͨ¹ýÁËISMSϵͳȨÍþÈÏÖ¤»ú¹¹¡ª¡ªÖйúÐÅÏ¢Çå¾²ÈÏÖ¤ÖÐÐĵÄÉóºË£¬»ñµÃISO/IEC 27001ÐÅÏ¢Çå¾²¹ÜÀíϵͳÈÏÖ¤¡£
¡¡¡¡Í¨¹ý½¨ÉèÐÅÏ¢Çå¾²¹ÜÀíϵͳ²¢»ñµÃÈÏÖ¤£¬¿É´ó·ùÌáÉý×ðÁú¿Ê±×ÔÉíµÄÇå¾²¹ÜÀíˮƽ£¬½«¹«Ë¾µÄÇ徲Σº¦¿ØÖÆÔڿɽÓÊܵĹæÄ£ÄÚ£¬ïÔÌÒòÇå¾²ÊÂÎñ´øÀ´µÄÆÆËðºÍËðʧ¡£ÁíÒ»·½Ã棬»ñµÃISO/IEC 27001ÐÅÏ¢Çå¾²¹ÜÀíϵͳÈÏÖ¤£¬¿ÉÒÔ½øÒ»²½Ïò¿Í»§¼°ÀûÒæÏà¹Ø·½Õ¹Ê¾×ðÁú¿Ê±¶ÔÐÅÏ¢Çå¾²µÄÔÊÐí£¬²»µ«ÄÜÔöÇ¿ºÏ×÷¡¡»ï°é¡¢Í¶×Ê·½µÄÐÅÐÄ£¬Ò²¿ÉÒÔÏòÕþ¸®¼°ÐÐÒµÖ÷¹Ü²¿·Ö֤ʵ¶ÔÏà¹ØÖ´ÂÉÀýÔòµÄÇкϣ¬²¢ÄÜ»ñµÃ¹ú¼ÊÉϵÄÈϿɣ¬ÕâΪ×ðÁú¿Ê±ÒÔºó¿ªÍظüΪÁÉÀ«µÄÊг¡ÌṩÁËÇ¿ÓÐÁ¦µÄϵͳ֧³ÖºÍÐÅÓþ°ü¹Ü¡£
¡¡¡¡ÖªÊ¶Á´½Ó£º
¡¡¡¡
¡¡¡¡1¡¢ISMS¿´·¨
¡¡¡¡ÐÅÏ¢Çå¾²¹ÜÀíϵͳ£¨Information Security Management System£©£¬¼ò³ÆISMS¡£ÆðÔ´ÓÚÓ¢¹úBS7799±ê×¼£¬ºó¾Óɹú¼Ê±ê×¼»¯×éÖ¯Åú×¼£¬ÐγÉÁËISO/IEC27000±ê×¼×壬¸Ã±ê׼ɿ¼°11¸öÏà¹ØÁìÓò£¬Ìá³öÁË×ܼÆ39ÏîÇå¾²¿ØÖÆÄ¿µÄ£¬133ÏîÇå¾²¿ØÖƲ½·¥¡£
¡¡¡¡2¡¢ISMSʵÑéЧ¹û
¡¡¡¡Í¨¹ýʵÑéISMS£¬¿É×îºéÁ÷ƽµØÖª×ã¿Í»§ºÍÓªÒµ»ï°é¶ÔÆóÒµÏà¹ØÓªÒµµÄÐÅÏ¢Çå¾²ÐèÇ󣻿ÉÔ¤·ÀÐÅÏ¢Ç徲ʹʣ¬±£»¤ÆóÒµµÄÖ÷ÒªÐÅÏ¢×ʲúÇå¾²ºÍ¼á³Ö×éÖ¯ÓªÒµÒ»Á¬ÐÔ£»¿É×îºéÁ÷ƽ½µµÍÇå¾²ÎÊÌâËù´øÀ´µÄËðʧ£¬´Ó¶ø½µµÍÆóÒµÐÅÏ¢Çå¾²¹ÜÀí±¾Ç®¡£