淺析信息時(shí)代的企業(yè)ISO27001信息安全管理

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　[摘要] 隨著社會(huì)的發(fā)展，企業(yè)對(duì)信息資源的依賴程度越來(lái)越大，由此帶來(lái)的信息安全問題日益突出。本文分析了ISO/IEC27001的信息安全管理體系和實(shí)施信息安全管理的關(guān)鍵因素。認(rèn)為企業(yè)的信息安全應(yīng)遵從PDCA的過程方法論持續(xù)改進(jìn)以確保信息安全的長(zhǎng)治久安。http://m.52tianma.cn/

　　[關(guān)鍵詞] 信息時(shí)代、企業(yè)信息、信息安全管理體系、持續(xù)改進(jìn)service

　　1. 前言

　　國(guó)務(wù)院總理溫家寶2012年5月9日主持召開國(guó)務(wù)院常務(wù)會(huì)議，研究部署推進(jìn)信息化發(fā)展、保障信息安全工作。會(huì)議指出，當(dāng)前，世界各國(guó)信息化快速發(fā)展，信息技術(shù)的研發(fā)和應(yīng)用正在催生新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)，以互聯(lián)網(wǎng)為代表的信息技術(shù)在全球范圍內(nèi)帶來(lái)了日益廣泛、深刻的影響。加快推進(jìn)信息化建設(shè)，建立健全信息安全保障體系，對(duì)于調(diào)整經(jīng)濟(jì)結(jié)構(gòu)，轉(zhuǎn)變發(fā)展方式，保障和改善民生，維護(hù)國(guó)家安全，具有重大意義。今后一段時(shí)期，要以促進(jìn)資源優(yōu)化配置為著力點(diǎn)，構(gòu)建現(xiàn)代信息技術(shù)產(chǎn)業(yè)體系，全面提高經(jīng)濟(jì)社會(huì)信息化發(fā)展水平;加強(qiáng)統(tǒng)籌協(xié)調(diào)和頂層設(shè)計(jì)，健全信息安全保障體系，切實(shí)增強(qiáng)信息安全保障能力，維護(hù)國(guó)家信息安全，促進(jìn)經(jīng)濟(jì)平穩(wěn)較快發(fā)展和社會(huì)和諧穩(wěn)定。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　進(jìn)入21世紀(jì)，信息化對(duì)經(jīng)濟(jì)社會(huì)發(fā)展的影響更加深刻。隨著社會(huì)的發(fā)展，企業(yè)對(duì)信息資泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　源的依賴程度越來(lái)越大，由此帶來(lái)的信息安全問題日益突出。企業(yè)在研發(fā)、設(shè)計(jì)和生產(chǎn)產(chǎn)品或提供服務(wù)時(shí)多會(huì)涉及到客戶的重要信息(如業(yè)務(wù)數(shù)據(jù)等)，如果自身沒有信息安全保障是難以得到用戶的信任的。另外，如果企業(yè)自身的信息安全管理有重大疏漏，也無(wú)法保證其產(chǎn)品及服務(wù)的安全可靠。當(dāng)前，企業(yè)在黑客和病毒日益猖獗的網(wǎng)絡(luò)環(huán)境下不僅要保護(hù)自身信息的安全，還要保護(hù)企業(yè)客戶信息的安全，因此有必要從體系管理的高度構(gòu)建企業(yè)信息安全。項(xiàng)目管理培訓(xùn)

　　作者公司網(wǎng)絡(luò)架構(gòu)物理上分為內(nèi)部網(wǎng)和外部網(wǎng)。行政樓、科研樓、南區(qū)3棟大樓信息點(diǎn)共2100個(gè)內(nèi)部網(wǎng)信息點(diǎn)(包括網(wǎng)絡(luò)數(shù)據(jù)點(diǎn)和電話語(yǔ)音點(diǎn))，其中數(shù)據(jù)點(diǎn) 1400 個(gè)，語(yǔ)音點(diǎn)700個(gè)。外部網(wǎng)是通過電信光纖專線共享上網(wǎng);網(wǎng)吧區(qū)在行政樓二、三樓,科研樓三、四、五樓。網(wǎng)絡(luò)線路已使用10年，網(wǎng)線有使用壽命，埋地的線路受潮，有時(shí)網(wǎng)絡(luò)中斷等問題。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　1.1公司內(nèi)部網(wǎng)的信息安全問題:泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　在實(shí)際工作中，計(jì)算機(jī)和網(wǎng)絡(luò)的故障現(xiàn)象很多，主要包括硬件故障、軟件故障、網(wǎng)絡(luò)故障三大類。公司多臺(tái)服務(wù)器過保修期仍在全天使用。機(jī)房大多數(shù)思科交換機(jī)過保修期仍在全天使用。很多臺(tái)式電腦、筆記本過了保修期,其中500多臺(tái)用了5年以上,容易出現(xiàn)硬件故障。PgMp

　　公司共用內(nèi)部網(wǎng)絡(luò)資源，使用部門多，VLAN多，網(wǎng)絡(luò)環(huán)境復(fù)雜,IP地址有時(shí)沖突,找不到哪臺(tái)電腦;還有電腦名稱不規(guī)范問題。pmp

　　日常辦公在網(wǎng)絡(luò)環(huán)境中使用電子文檔，U盤，EMAIL，有中毒現(xiàn)象，內(nèi)部網(wǎng)安裝了NOD32企業(yè)版防病毒軟件、微點(diǎn)主動(dòng)防御軟件網(wǎng)絡(luò)版;還有電子文檔可能泄密的安全性問題，安裝了天盾文檔安全系統(tǒng)。blog

　　軟件平臺(tái)的金蝶K3 erp系統(tǒng)和金蝶OA系統(tǒng)的數(shù)據(jù)庫(kù)安全和日常使用安全等。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　1.2公司外部網(wǎng)的信息安全問題:PgMp

　　網(wǎng)吧電腦屬于公共資源，在行政樓、科研樓，通過光纖和網(wǎng)線聯(lián)接網(wǎng)絡(luò)設(shè)備并配置開通使用，公司的用戶,跨樓宇、多樓層、多部門使用，因網(wǎng)絡(luò)環(huán)境復(fù)雜，難于管控?，F(xiàn)在通過中國(guó)電信企智通系統(tǒng)管理:有上網(wǎng)記錄統(tǒng)計(jì)、流量統(tǒng)計(jì)分析、上網(wǎng)監(jiān)控功能等，目前設(shè)置限制使用BT、訊雷、游戲、視頻功能，日常工作中使用IE另存為方法下載附件和資料。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　網(wǎng)吧電腦有時(shí)網(wǎng)速很慢，文件下載不了，嚴(yán)重時(shí)會(huì)斷網(wǎng)，但網(wǎng)絡(luò)環(huán)境復(fù)雜，不知原因在哪，沒有好的解決辦法。有黑戶上網(wǎng)，甚至有人私自用無(wú)線路由上網(wǎng)，不知上網(wǎng)源在哪，難于管控。網(wǎng)吧電腦現(xiàn)在使用360殺毒軟件,有中毒現(xiàn)象。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)