ISO27001信息安全管理体系认证-沈阳

1、ISO 27000信息安全管理体系：

什么是信息

1) 信息是经过分析、共享和理解的数据或者资料。

2) 信息同时也是一种资产，就如同其它的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护。

3) 常见的信息：政府信息、内部信息、客户信息、公开信息

4) 信息的表现形式：

a) 列印或写在纸张上的；

b) 用电子方式储存的；

c) 以邮件传输（包括电子邮件）；

d) 以影视或胶片方式表现的；

e) 也可能存在于人的大脑中的。

什么是信息安全

对于公司来说，确保：

1) 客户资料不被丢失、恶意篡改；

2) 知识产权不被窃取；

3) 公司业务在受到网络攻击、自然灾害等情况时，可在最短时间内恢复正常业务，继续为客户提供服务，将公司损失降低到最小…等等