隨著在世界范圍內信息化水平的不斷發(fā)展,信息安全逐漸成為人們關注的焦點,世界范圍內的各個機構、組織、個人都在探尋如何保障信息安全的問題。國際發(fā)達國家均制定了有關信息安全的本國標準,國際標準化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息安全相關的國際標準及技術報告。
中心自2016年正式開展信息安全管理體系認證工作,成為國內為數(shù)不多具備ISO27001認證資質的認證機構,認證企業(yè)導入信息安全管理體系后,能夠增強投資者及其他利益相關方的投資信心,協(xié)調各個方面的信息管理,從而使管理更為有效,增進企業(yè)間電子電子商務往來的信用度,能夠建立起網(wǎng)站和貿易伙伴之間的互相信任,隨著組織間的電子交流的增加通過信息安全管理的記錄可以看到信息安全管理明顯的利益,并為廣大用戶和服務提供商提供一個基礎的設備管理。同時,把組織的干擾因素降到最小,創(chuàng)造更大收益。通過認證能保證和證明組織所有的部門對信息安全的承諾。
認證標準
ISO IEC 27001-2022 信息安全 網(wǎng)絡安全與隱私保護 信息安全管理體系要求