四、ISO27001信息安全管理系統標準
在日趨網絡化的世界里,「信息」對建立競爭優勢起著舉足輕重的作用。但它同時也是柄雙刃劍,當信息被意外或刻意的傳給惡意的接收者時,同樣的信息也可能導致一所機構倒閉。在當今的信息時代,科技無疑為我們解決了不少問題。
國際標準組織(ISO)應此類需求,制定了ISO27001:2005標準,為如何建立、推行、維持及改善信息安全管理系統提供幫助。信息安全管理系統(ISMS)是高層管理人員用以監察及控制信息安全、減少商業風險和確保保安系統持續符合企業、客戶及法律要求的一個體系。ISO/IEC 27001:2005 能協助機構保護專利信息,同時也為制定統一的機構保安標準搭建了一個平臺,更有助于提升安全管理的實務表現和增強機構間商業往來的信心與信任。
更新時間:2016/11/9 9:13:54