风险评估与ISO 9001集成——信息安全管理体系(ISMS)  

作　　者：沙嘉祥 

出　　处：《上海质量》2011年第10期25-28,共4页Shanghai Quality

摘　　要：当今社会．信息及其处理设备高度发达，所有的组织都依赖信息而存在．这些信息有的以纸质文件存在有的用计算机软硬盘存储。信息不仅能通过网络和信息系统传播到各个角落．推动经济和社会的发展，而且还是一种资产，是组织业务运行的基础。信息因此需要加以保护，但它又不同于通常的厂房、设备、金钱等传统观念的资产。其安全保护主要关注于设立保安、使用保险箱等物理设施。当今组织很多重要资产主要是各种基于电子媒体形成的。资产的交易、转移更是可以借助电子和网络以数字传输的方式实现，

关 键 词：信息安全管理体系 风险评估 ISO 集成 安全保护 纸质文件 信息系统 业务运行 

分 类 号：F273.2[经济管理—企业管理]