ISO 27001

1. ISO/IEC 27001資訊科技-安全技術-資訊安全管理系統-要求，它是一套完整的資訊安全管理國際標準，可協助企業機構建立起資訊安全管理系統的機密性、完整性與可用性，以確保資訊資產的安全、降低未來資料外洩的損失。

 

ISO/IEC 27001 全名 Information technology - Security techniques - Information security management systems - Requirements 資訊科技-安全技術-資訊安全管理系統-要求。

它是一套完整的資訊安全管理國際標準，此標準一開始是由國際標準化組織(ISO)與國際電工委員會(IEC)在2005年聯合發布，其中列出了有關於資訊安全管理系統(information security management system, ISMS) 的架構、實施、維護，以及持續改善上的要求，目的是要幫助企業組織在保管資訊資產時能更加的安全。

而此標準也是目前國際上最廣泛使用，且最為完整的ISMS資安管理系統標準，簡單來說，ISO/IEC 27001可協助企業機構建立起資訊安全管理系統的機密性、完整性與可用性，以確保資訊資產的安全、降低未來資料外洩的損失。

 

2.ISO27000的效益:

     1、通過定義、評估和控製風險，確保經營的持續性和能力。

     2、減少由於合同違規行為以及直接觸犯法律法規要求所造成的責任。

     3、通過遵守國際標準提高企業競爭能力，提升企業形象。

     4、明確定義所有組織的內部和外部的資訊介麵目標：謹防資料的誤用和丟失。

     5、建立安全工具使用方針。

     6、謹防技術訣竅的丟失。

     7、在組織內部增強安全意識。

     8、可作為公共會計審計的證據。 

 

3.資訊安全和法律法規: 業內人士對ISO27001認證趨之若鶩，這其中有兩個關鍵性的驅動因素：一是日益嚴峻的資訊安全威脅，二是不斷增長的資訊保護相關法規的需求。

本質上說，資訊安全威脅是全球化的。一般來說，它將毫無差別地輻射到每一個擁有、使用電子資訊的機構和個人。這種威脅在Internet的環境中自動生成並釋放。更嚴重的問題是，其他各種形式的危險也在整日威脅資料安全，包括從外部攻擊行為到內部破壞、偷盜等一系列危險。

過去的十年內，圍繞資訊和資料安全問題建立起來的法律法規體係從無到有、不斷壯大，其中包括專門針對個人資料保護問題的，也有針對企業財政、運營和風險管理體係建立的法規保障問題的。

 

一套正式規範的資訊安全管理體係應當可以提供最佳實踐部署指導。目前，建立這樣的管理體係逐漸成為諸多合規專案的必要條件，與此同時，針對該管理體係的認證逐漸成為各種組織（包括政府部門）的熱門需求，為組織帶來客戶的信任及合約。

 

協助速成資安管理系統建立。