如何建立信息安全管理体系  

作　　者：陈珍成[1] 

机构地区：[1]北京知识安全工程中心

出　　处：《中国质量认证》2007年第1期64-67,共4页China Conformity Assessment

摘　　要：信息是所有组织赖以生存和发展的最有价值的资产之一，犹如维持生命所必需的血液。然而，在当今激烈竞争的商业环境下，作为组织生命血液的信息总是面临多方面的威胁和风险。这些威胁可能来自内部，也可能来自外部，可能是无意的，也可能是恶意的。随着信息储存、传输和检索新技术的不断涌现，许多组织感到面对各种威胁防不胜防，犹如敞开了大门。如何确保信息安全，已是各种组织改进其竞争能力的一个新挑战。组织建立一个基于ISO／IEC27001：2005标准的信息安全管理体系（ISMS），已成为时代的需要。

关 键 词：信息安全管理体系 竞争能力 商业环境 信息储存 组织 威胁 ISO 血液 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]