IT資質(zhì)
qualifications
-
全國(guó)客戶服務(wù)熱線
138-2352-8464
當(dāng)前位置：首頁(yè) > IT資質(zhì) > ISO體系認(rèn)證 > ISO27001-信息安全管理體系
ISO27001-信息安全管理體系
什么是信息安全?
信息安全的范圍是非常廣泛的，首先我們查看一下信息安全在ISO/IEC27001:2005信息安全管理體系的術(shù)語當(dāng)中是怎么定義的。
信息安全的范圍是非常廣泛的，首先我們查看一下信息安全在ISO/IEC27001:2005信息安全管理體系的術(shù)語當(dāng)中是怎么定義的。
在ISO27001:2005標(biāo)準(zhǔn)中將信息安全定義為:保護(hù)信息的保密性、完整性、可用性及其他屬性，如:真實(shí)性、可核查性、可控制性、不可抵賴性可靠性、防抵賴性。
信息安全的相關(guān)屬性:
保密性:保障信息僅僅為那些被授權(quán)使用的人所獲取。保證信息不被非授權(quán)訪問;即使非授權(quán)用戶得到信息也無法知曉信息內(nèi)容或不明白信息內(nèi)容的含義，因而不能使用。
可用性:保障授權(quán)使用人在需要時(shí)可以獲取和使用信息。保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^。
真實(shí)性:對(duì)信息的來源進(jìn)行判斷，能對(duì)偽造來源的信息，信息安全相關(guān)書籍予以鑒別。
不可抵賴性:建立有效的責(zé)任機(jī)制，防止用戶否認(rèn)其行為，這一點(diǎn)在電子商務(wù)中是極其重要的。
可控制性:對(duì)信息的傳播及內(nèi)容具有控制能力。授權(quán)機(jī)構(gòu)對(duì)信息的內(nèi)容及傳播具有控制能力，可以控制授權(quán)范圍內(nèi)的信息流向及其方法。
在ISO27001:2005標(biāo)準(zhǔn)中將信息安全定義為:保護(hù)信息的保密性、完整性、可用性及其他屬性，如:真實(shí)性、可核查性、可控制性、不可抵賴性可靠性、防抵賴性。
信息安全的相關(guān)屬性:
保密性:保障信息僅僅為那些被授權(quán)使用的人所獲取。保證信息不被非授權(quán)訪問;即使非授權(quán)用戶得到信息也無法知曉信息內(nèi)容或不明白信息內(nèi)容的含義，因而不能使用。
完整性:保護(hù)信息及其處理方法的準(zhǔn)確性和完整性。保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法用戶篡改。一方面它指在信息使用、傳輸、存儲(chǔ)的過程中不發(fā)生篡改、丟失、錯(cuò)誤;另一方面是指信息處理方法的正確性。
可用性:保障授權(quán)使用人在需要時(shí)可以獲取和使用信息。保證合法用戶對(duì)信息和資源的使用不會(huì)被不正當(dāng)?shù)鼐芙^。
真實(shí)性:對(duì)信息的來源進(jìn)行判斷，能對(duì)偽造來源的信息，信息安全相關(guān)書籍予以鑒別。
不可抵賴性:建立有效的責(zé)任機(jī)制，防止用戶否認(rèn)其行為，這一點(diǎn)在電子商務(wù)中是極其重要的。
可控制性:對(duì)信息的傳播及內(nèi)容具有控制能力。授權(quán)機(jī)構(gòu)對(duì)信息的內(nèi)容及傳播具有控制能力，可以控制授權(quán)范圍內(nèi)的信息流向及其方法。
可審查性:對(duì)出現(xiàn)的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。在信息交流過程結(jié)束后，通過雙方不能抵賴曾經(jīng)做出的行為，也不能否認(rèn)曾經(jīng)接受到對(duì)方的信息。
深信安專注于為中大型及全球化企業(yè)提供高品質(zhì)一體化服務(wù)，包括IT資質(zhì),體系建設(shè),項(xiàng)目申報(bào),軍工/涉密等，7*24小時(shí)全天配備專業(yè)運(yùn)維及客服人員，致力為企業(yè)打造可信賴及綜合的智能化ICT解決方案。您可以直接撥打咨詢電話:13823528464 孫經(jīng)理,我們將馬上安排資深顧問為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報(bào)價(jià)等信息。
官方網(wǎng)址：http://www.qqba.net/index.html
公司地址：深圳市龍華區(qū)民治街道藍(lán)坤大廈813室