关键词 |
ISO27001认证 |
面向地区 |
全国 |
ISO27001认证运行时可导致信息资产安全风险的因素分类及责任部门
1、风险:直接导致服务器运行中断,介质损坏,信息资产大范围损坏的风险,造成严重经济损失。由系统服务部承担安全管理责任。主要原因有:
设备断电
存储介质故障
感染病毒
2、二级风险:直接导致信息资产被非法拷贝传播,信息系统停止运行等重大故障,造成较大的经济损失。由系统服务部和各使用部门和研发部门共同承担安全管理责任。主要原因有:
软件、系统、平台、数据库管理员密码泄露,非法登录,运行数据被修改。
程序入侵
系统运行配置文件非法拷贝传播,使安全管控配置数据外泄。
代码BUG和溢出漏洞
外部攻击
3、风险:导致系统运行结果数据错误或业务数据被非法复制传播,造成一定的经济损失。由系统维护部承担安全管理责任。主要原因有:
业务管理员误操作
系统管理员误操作
操作人员帐号口令被。
什么是信息安全
对于公司来说,确保:
1) 不被丢失、恶意篡改;
2) 知识产权不被取;
3) 公司业务在受到网络攻击、自然灾害等情况时,可在短时间内恢复正常业务,继续为客户提供服务,将公司损失降低到小…等等
资产赋值常常是很困难的,因为需要对某些资产进行客观的赋值,但不同的人员可能做出不同的判断。应该用明确的术语,通过书面形式描述作为每一资产赋值基础的准则。用于判断资产*的可能准则包括:
a) 资产的原始*;
b) 替代或重建的成本;
c) 资产的抽象*,如组织声誉的*;
d) 由事件导致资产丧失保密性、完整性和可用性所带来的成本。如果适用、还应该考虑不可否认性、可审计性、真实性和可靠性;
e) 资产的其他资产依赖性。
主营行业:体系认证 |
公司主营:ISO9001认证,FSC认证,质量管理体系认证,ISO22000认证--> |
采购产品:ISO9001认证,ISO认证,BRC认证,FSSC22000认证,ISO14001认证,ISO45001认证,质量管理体系认证,FSC认证,ISO22000认证 |
主营地区:广东省深圳市 |
企业类型:私营有限责任公司 |
注册资金:人民币100万 |
公司成立时间:2010-01-01 |
员工人数:51 - 100 人 |
研发部门人数:11 - 50 人 |
经营模式:服务型 |
经营期限:2010-01-01 至 2040-01-01 |
最近年检时间:2022年 |
登记机关:深圳市市场监督管理局 |
年营业额:人民币 300 万元/年 - 500 万元/年 |
年出口额:人民币 30 万元/年 - 50 万元/年 |
年进口额:人民币 50 万元/年 - 100 万元/年 |
经营范围:ISO9001质量管理体系认证,FSC认证,ISO22000食品安全管理体系认证,ISO14001环境管理体系认证,ISO45001职业健康安全管理体系认证,IATF16949汽车质量管理体系认证,BRC食品安全标准认证,FSSC22000认证顾问咨询培训辅导办理申请 |
是否提供OEM:是 |
质量控制:第三方 |
公司邮编:518000 |
公司邮箱:3551043189@qq.com |
公司网站:http://www.hmiso.com/ |
————— 认证资质 —————
全国ISO27001认证热销信息