关键词 |
ISO27001认证 |
面向地区 |
全国 |
ISO27001认证运行时可导致信息资产安全风险的因素分类及责任部门
1、风险:直接导致服务器运行中断,介质损坏,信息资产大范围损坏的风险,造成严重经济损失。由系统服务部承担安全管理责任。主要原因有:
设备断电
存储介质故障
感染病毒
2、二级风险:直接导致信息资产被非法拷贝传播,信息系统停止运行等重大故障,造成较大的经济损失。由系统服务部和各使用部门和研发部门共同承担安全管理责任。主要原因有:
软件、系统、平台、数据库管理员密码泄露,非法登录,运行数据被修改。
程序入侵
系统运行配置文件非法拷贝传播,使安全管控配置数据外泄。
代码BUG和溢出漏洞
外部攻击
3、风险:导致系统运行结果数据错误或业务数据被非法复制传播,造成一定的经济损失。由系统维护部承担安全管理责任。主要原因有:
业务管理员误操作
系统管理员误操作
操作人员帐号口令被。
ISO27001认证即信息安全管理体系认证,属于*标准,企业通过ISO27001认证表示获得*机构认可,可提升企业公信力,同时可促进企业各部门进行信息全面综合管理,保障信息安全,信息风险,大限度减少损失!由此做ISO27001认证的企业也越来越多。
ISO27001是有关信息安全管理的*标准。初源于英标准准BS7799,经过十年的不断改版,终于在2005年被*标准化组织(ISO)转化为正式的*标准,于2005年10月15日发布为ISO/IEC 27001:2005。该标准可用于组织的信息安全管理体系的建立和实施,保障组织的信息安全,采用PDCA过程方法,基于风险评估的风险管理理念,全面系统
主营行业:体系认证 |
公司主营:ISO9001认证,FSC认证,质量管理体系认证,ISO22000认证--> |
采购产品:ISO9001认证,ISO认证,BRC认证,FSSC22000认证,ISO14001认证,ISO45001认证,质量管理体系认证,FSC认证,ISO22000认证 |
主营地区:广东省深圳市 |
企业类型:私营有限责任公司 |
注册资金:人民币100万 |
公司成立时间:2010-01-01 |
员工人数:51 - 100 人 |
研发部门人数:11 - 50 人 |
经营模式:服务型 |
经营期限:2010-01-01 至 2040-01-01 |
最近年检时间:2022年 |
登记机关:深圳市市场监督管理局 |
年营业额:人民币 300 万元/年 - 500 万元/年 |
年出口额:人民币 30 万元/年 - 50 万元/年 |
年进口额:人民币 50 万元/年 - 100 万元/年 |
经营范围:ISO9001质量管理体系认证,FSC认证,ISO22000食品安全管理体系认证,ISO14001环境管理体系认证,ISO45001职业健康安全管理体系认证,IATF16949汽车质量管理体系认证,BRC食品安全标准认证,FSSC22000认证顾问咨询培训辅导办理申请 |
是否提供OEM:是 |
质量控制:第三方 |
公司邮编:518000 |
公司邮箱:3551043189@qq.com |
公司网站:http://www.hmiso.com/ |