商業風險管理:BS7799信息安全管理體系
現代企業對信息的依賴越來越大,沒有各種信息的支持,企業就不能發展?事實上,信息已成為現代企業的一種重要資產,成為企業成功的關鍵所在?這種資產,更需要加以妥善保護?否則,可能由于人員的原因(疏忽?跳槽?破壞)?競爭對手原因(商業間諜?收買?盜竊?網絡攻擊)和自然災害(火災?水災?地震)等原因,在一瞬間被毀滅?消失?損壞?盜竊?貶值?轉移,給企業帶來致命的打擊?
什么是信息
信息:不僅僅是計算機?網絡相關的數據?資料,也包括:專利商業檔案文件標準專有技術客戶資料統計數據圖樣配方報價規章制度財務數據工藝計劃資源配置管理體系
如何保護您的信息安全,使商業風險降低到可接受的水平?
發達國家經過多年的研究,已形成完善的信息安全管理方法,并用可以普遍采用的標準形式表達出來,即:BS7799--信息安全管理體系(ISO/IEC17799).
對信息進行風險管理的目的?
使信息風險的發生概率和結果降低到可接受收水平,并采取措施保證業務不會因風險的發生而中斷?
BS7799的信息管理過程
確定BS7799信息安全管理方針
確定ISMS(信息安全管理體系)的范圍
進行風險分析
選擇控制目標并進行控制
建立業務持續計劃
建立并實施BS7799安全管理體系.


辦理質量管理體系ISO9001認證流程和優勢
如何進行HSE管理體系成熟度評價？
2024年深圳市寶安區支持“三首”產品首批次新材料項目申報
RJC認證審核怎么做?RJC認證范圍有哪些?
什么是FEMA(潛在失效模式與后果分析)
ISO9001:2008質量管理體系標準修改說明
全國各省份認證證書數分布
河南辦理ISO9001質量管理體系認證流程