前段時間，蘋果“殺熟門”（線上打車、在線視頻等多個領域遭遇了蘋果手機的“大數(shù)據(jù)殺熟”：同樣的服務，用蘋果產(chǎn)品付費比安卓多。）事件鬧得沸沸揚揚，令網(wǎng)民們細思極恐的事情終于發(fā)生了：大數(shù)據(jù)時代，連商品都長了“勢利眼”，學會了看人叫價！
從京東用戶資料泄露（數(shù)據(jù)包括用戶名、密碼、郵箱、QQ號、電話號碼、身份證等多個維度，數(shù)據(jù)多達數(shù)千萬條。）、到如家賓館2000W會員開房資料曝光、再到Boss直聘與拉勾網(wǎng)撕逼事件，企業(yè)信息安全引發(fā)的問題樁樁件件觸目驚心！
2011年3月，谷歌Gmail郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，約有15萬用戶的使用信息受到不同程度的破壞
2011年4月，全球最大的網(wǎng)絡零售商亞馬遜也發(fā)生史上最嚴重的宕機事件，導致其云服務中斷持續(xù)了近四天，業(yè)務損失十分嚴重。
然而當前很多中小型企業(yè)，都沒有保護信息安全的這一認識，作為一個企業(yè)領導者，如果對信息安全的認識依然停留在“設置長一點的密碼”、“接到推銷電話”、“小企業(yè)沒有黑客惦記”這個層面的話，那就太可怕了！
數(shù)據(jù)顯示，全球平均每分鐘就有2家公司因為信息安全問題而倒閉。在信息易泄露的時代，企業(yè)唯有建立ISO27001信息安全管理體系方為上策。ISO27001信息安全管理體系通過人力資源管理、資產(chǎn)管理、信息安全事故管理、訪問控制、系統(tǒng)采集、開發(fā)和維護等這些來保護企業(yè)的信息安全。
ISO27001目前作為國際標準，正迅速被全球所接受。ISO27001已在世界各地的政府機構、銀行、證券、保險公司、電信運營商、網(wǎng)絡公司及許多跨國公司得到了廣泛應用，該標準重新定義了對信息安全管理體系(ISMS) 的要求，旨在幫助企業(yè)確保有足夠并具有針對性的安全控制選擇。
保證信息安全不是僅有一個防火墻，或找一個24小時提供信息安全服務的公司就可以達到的，它需要建立了一套科學有效的管理體系作為保障，而這套體系就是ISO27001信息安全管理體系，如果您的企業(yè)還未申報，盡快申報吧！防患于未然。
除了組織自身投入之外，ISO27001 認證審核費用主要體現(xiàn)在聘請第三方認證機構及審核員方面了。在組織向認證機構提出申請之后，認證機構會初步了解組織現(xiàn)狀，確定審核范圍，提出審核報價。認證機構的報價通常是根據(jù)其投入的時間和人員來確定的，決定因素包括：
1、受審核組織的員工數(shù)量；
2、納入審核范圍的信息量；
3、場所數(shù)量；
4、組織與外界的關聯(lián)；
5、組織 IT 的復雜性；
6、組織類型和業(yè)務性質等。
除了費用問題，認證審核的周期通常也是組織比較關心的。一般來說，從組織啟動 ISMS建設項目開始，到最終通過審核，至少要有半年時間（不包括獲取證書的時間）。對于很多因為外部驅動力而決心實施 ISO27001 認證項目的組織來說，提早進行規(guī)劃是必要的。
若您有不解之處，歡迎撥打咨詢電話，或在線咨詢客服專線，我們將為您提供最專業(yè)的咨詢服務。


ISO體系，現(xiàn)場審核時間該如何計算？（通透解析）
專利制度的起源與興起
ISO14067產(chǎn)品碳足跡認證辦理申請流程
去哪代辦清潔清洗服務企業(yè)資質需要什么條件
在哪申報ISO9001質量管理體系辦理條件是什么
tl9000認證是什么,tl9000認證證書在哪兒查
企業(yè)應如何迎接ISO9001認證機構的審核
申辦環(huán)境衛(wèi)生質量標準體系認證證書