淺析信息時代的企業(yè)ISO27001信息安全管理

申請免費試用、咨詢電話：400-8352-114

　　[摘要] 隨著社會的發(fā)展，企業(yè)對信息資源的依賴程度越來越大，由此帶來的信息安全問題日益突出。本文分析了ISO/IEC27001的信息安全管理體系和實施信息安全管理的關(guān)鍵因素。認為企業(yè)的信息安全應(yīng)遵從PDCA的過程方法論持續(xù)改進以確保信息安全的長治久安。http://keekorok-lodge.com/

　　[關(guān)鍵詞] 信息時代、企業(yè)信息、信息安全管理體系、持續(xù)改進service

　　1. 前言

　　國務(wù)院總理溫家寶2012年5月9日主持召開國務(wù)院常務(wù)會議，研究部署推進信息化發(fā)展、保障信息安全工作。會議指出，當前，世界各國信息化快速發(fā)展，信息技術(shù)的研發(fā)和應(yīng)用正在催生新的經(jīng)濟增長點，以互聯(lián)網(wǎng)為代表的信息技術(shù)在全球范圍內(nèi)帶來了日益廣泛、深刻的影響。加快推進信息化建設(shè)，建立健全信息安全保障體系，對于調(diào)整經(jīng)濟結(jié)構(gòu)，轉(zhuǎn)變發(fā)展方式，保障和改善民生，維護國家安全，具有重大意義。今后一段時期，要以促進資源優(yōu)化配置為著力點，構(gòu)建現(xiàn)代信息技術(shù)產(chǎn)業(yè)體系，全面提高經(jīng)濟社會信息化發(fā)展水平;加強統(tǒng)籌協(xié)調(diào)和頂層設(shè)計，健全信息安全保障體系，切實增強信息安全保障能力，維護國家信息安全，促進經(jīng)濟平穩(wěn)較快發(fā)展和社會和諧穩(wěn)定。泛普軟件-建筑工程項目管理系統(tǒng)

　　進入21世紀，信息化對經(jīng)濟社會發(fā)展的影響更加深刻。隨著社會的發(fā)展，企業(yè)對信息資泛普軟件-建筑工程項目管理系統(tǒng)

　　源的依賴程度越來越大，由此帶來的信息安全問題日益突出。企業(yè)在研發(fā)、設(shè)計和生產(chǎn)產(chǎn)品或提供服務(wù)時多會涉及到客戶的重要信息(如業(yè)務(wù)數(shù)據(jù)等)，如果自身沒有信息安全保障是難以得到用戶的信任的。另外，如果企業(yè)自身的信息安全管理有重大疏漏，也無法保證其產(chǎn)品及服務(wù)的安全可靠。當前，企業(yè)在黑客和病毒日益猖獗的網(wǎng)絡(luò)環(huán)境下不僅要保護自身信息的安全，還要保護企業(yè)客戶信息的安全，因此有必要從體系管理的高度構(gòu)建企業(yè)信息安全。項目管理培訓(xùn)

　　作者公司網(wǎng)絡(luò)架構(gòu)物理上分為內(nèi)部網(wǎng)和外部網(wǎng)。行政樓、科研樓、南區(qū)3棟大樓信息點共2100個內(nèi)部網(wǎng)信息點(包括網(wǎng)絡(luò)數(shù)據(jù)點和電話語音點)，其中數(shù)據(jù)點 1400 個，語音點700個。外部網(wǎng)是通過電信光纖專線共享上網(wǎng);網(wǎng)吧區(qū)在行政樓二、三樓,科研樓三、四、五樓。網(wǎng)絡(luò)線路已使用10年，網(wǎng)線有使用壽命，埋地的線路受潮，有時網(wǎng)絡(luò)中斷等問題。泛普軟件-建筑工程項目管理系統(tǒng)

　　1.1公司內(nèi)部網(wǎng)的信息安全問題:泛普軟件-建筑工程項目管理系統(tǒng)

　　在實際工作中，計算機和網(wǎng)絡(luò)的故障現(xiàn)象很多，主要包括硬件故障、軟件故障、網(wǎng)絡(luò)故障三大類。公司多臺服務(wù)器過保修期仍在全天使用。機房大多數(shù)思科交換機過保修期仍在全天使用。很多臺式電腦、筆記本過了保修期,其中500多臺用了5年以上,容易出現(xiàn)硬件故障。PgMp

　　公司共用內(nèi)部網(wǎng)絡(luò)資源，使用部門多，VLAN多，網(wǎng)絡(luò)環(huán)境復(fù)雜,IP地址有時沖突,找不到哪臺電腦;還有電腦名稱不規(guī)范問題。pmp

　　日常辦公在網(wǎng)絡(luò)環(huán)境中使用電子文檔，U盤，EMAIL，有中毒現(xiàn)象，內(nèi)部網(wǎng)安裝了NOD32企業(yè)版防病毒軟件、微點主動防御軟件網(wǎng)絡(luò)版;還有電子文檔可能泄密的安全性問題，安裝了天盾文檔安全系統(tǒng)。blog

　　軟件平臺的金蝶K3 erp系統(tǒng)和金蝶OA系統(tǒng)的數(shù)據(jù)庫安全和日常使用安全等。泛普軟件-建筑工程項目管理系統(tǒng)

　　1.2公司外部網(wǎng)的信息安全問題:PgMp

　　網(wǎng)吧電腦屬于公共資源，在行政樓、科研樓，通過光纖和網(wǎng)線聯(lián)接網(wǎng)絡(luò)設(shè)備并配置開通使用，公司的用戶,跨樓宇、多樓層、多部門使用，因網(wǎng)絡(luò)環(huán)境復(fù)雜，難于管控?，F(xiàn)在通過中國電信企智通系統(tǒng)管理:有上網(wǎng)記錄統(tǒng)計、流量統(tǒng)計分析、上網(wǎng)監(jiān)控功能等，目前設(shè)置限制使用BT、訊雷、游戲、視頻功能，日常工作中使用IE另存為方法下載附件和資料。泛普軟件-建筑工程項目管理系統(tǒng)

　　網(wǎng)吧電腦有時網(wǎng)速很慢，文件下載不了，嚴重時會斷網(wǎng)，但網(wǎng)絡(luò)環(huán)境復(fù)雜，不知原因在哪，沒有好的解決辦法。有黑戶上網(wǎng)，甚至有人私自用無線路由上網(wǎng)，不知上網(wǎng)源在哪，難于管控。網(wǎng)吧電腦現(xiàn)在使用360殺毒軟件,有中毒現(xiàn)象。泛普軟件-建筑工程項目管理系統(tǒng)