信息安全&數(shù)據(jù)保護(hù)
Information Security & Compliance
-
ISO27001信息安全
ISO27001是有關(guān)信息安全管理的國際標(biāo)準(zhǔn)。最初源于英國標(biāo)準(zhǔn)BS7799，經(jīng)過十年的不斷改版，最終在2005年被國際標(biāo)準(zhǔn)化組織發(fā)布為正式的國際標(biāo)準(zhǔn)，并已廣泛被世界范圍內(nèi)所接受，用于組織的信息安全管理體系的建立，保障組織的信息安全，采用PDCA過程方法，基于風(fēng)險(xiǎn)評(píng)估的風(fēng)險(xiǎn)管理理念，全面系統(tǒng)地持續(xù)改進(jìn)組織的安全管理。 ISO27001的主要內(nèi)容和認(rèn)證過程:ISO27001主要由3部分組成。分別是:《信息安全管理實(shí)施細(xì)則》，《信息安全管理體系規(guī)范》、《信息安全風(fēng)險(xiǎn)管理指南》ISO/EC17799信息技術(shù)信息安全管理用實(shí)施規(guī)程是由國際標(biāo)準(zhǔn)化組織(ISO)頒布的一套全面和復(fù)雜的信息安全管理標(biāo)準(zhǔn)，旨在幫助各種類型和規(guī)模的組織實(shí)施并運(yùn)行有效的信息安全管理體系，從而增強(qiáng)企業(yè)識(shí)別、防止、減少和控制組織信息安全風(fēng)險(xiǎn)的能力。ISO/EC17799標(biāo)準(zhǔn)是由兩部分構(gòu)成的。第一部分是信息安全管理體系的實(shí)施指南，相當(dāng)于BS7799-1;第二部分是信息安全管理體系規(guī)范，相當(dāng)于BS7799-2 ；ISO27001：2013的體系包括14個(gè)控制域、35個(gè)控制目標(biāo)、114項(xiàng)控制措施。
ISO27002主要用于實(shí)施基于ISO/IEC27001信息安全管理體系(ISMS)時(shí)，選擇控制項(xiàng)的參考，或作為組織實(shí)施普遍接受的信息安全控制項(xiàng)的指南。ISO/IEC27002:2013版自2018年修訂，新版本已于2022年2月15日正式發(fā)布。由于27001和27002的附錄A需保持一致，因此在27002更新后，27001要做出相應(yīng)的修訂。27002的2022版將原有的114個(gè)控制項(xiàng)修訂成93個(gè)，修訂后被劃分為4個(gè)類別（組織控制、人員控制、物理控制及技術(shù)控制）。新版本主要?jiǎng)h除了一些未能反映最佳實(shí)踐的控制項(xiàng)，新增了11個(gè)控制項(xiàng)，主要有（威脅情報(bào)、云端服務(wù)的信息安全及數(shù)據(jù)泄漏等）。新增項(xiàng)可以避免變化莫測的網(wǎng)絡(luò)攻擊，使企業(yè)能夠持續(xù)控制其信息安全。除了新的控制項(xiàng)之外，2022版還為每個(gè)控制項(xiàng)引入了“屬性”。每個(gè)控制項(xiàng)都與五個(gè)具有相應(yīng)屬性值的屬性相關(guān)聯(lián)（控制類型、信息安全屬性、網(wǎng)絡(luò)安全概念、運(yùn)作能力及安全域）。另外，在2022版中的目標(biāo)被目的所取代，因此每個(gè)控制項(xiàng)都有一個(gè)目的來說明為什么要實(shí)施該控制項(xiàng)。目前處于27001評(píng)估的組織需要根據(jù)新版27002進(jìn)行認(rèn)證。需開展過渡評(píng)估，并根據(jù)客戶范圍、地點(diǎn)數(shù)量、系統(tǒng)及每個(gè)公司的復(fù)雜程度為每一位客戶制定計(jì)劃，確保控制措施和信息安全符合最新標(biāo)準(zhǔn)
華菱咨詢在信息安全管理體系服務(wù)過程中，具有大量的成功案例，也是國內(nèi)咨詢機(jī)構(gòu)服務(wù)案例較多的咨詢機(jī)構(gòu)之一，且本公司的咨詢師除了服務(wù)過國內(nèi)的一些大型集團(tuán)，同時(shí)也服務(wù)過一些海外企業(yè)。服務(wù)客戶的行業(yè)分布為：金融機(jī)構(gòu)、制造業(yè)、互聯(lián)網(wǎng)企業(yè)、數(shù)據(jù)中心、水務(wù)公司、燃?xì)夤尽⑨t(yī)療機(jī)構(gòu)、研究院、跨國檢測機(jī)構(gòu)、新能源企業(yè)等。如平安集團(tuán)、港華燃?xì)狻⑽也椴?、國家電網(wǎng)電力研究院、光大銀行、數(shù)訊科技、華衍水務(wù)、ITS檢測、SGS檢測、國家測繪地理信息局、中航鋰電等。