认 证 咨 询
|
您所在的位置:-> 认证咨询 -> ISO27001认证
浅析企业信息管理体系建设 发布时间:2012.03.06
时至今日,“信息”作为一种商业资产,其的价值对于一个企业而言毋庸置疑,重要性也是与日俱增。信息按照标准化组织提出的ISOIEC 27000中的概念,需要信息的“保密性”、“完整性”和“可用性”。通俗地讲,就是要保护信息免受来自各方面的威胁,从而一个企业或可持续发展。
企业面临的问题
企业对于信息系统依赖性不断增,以及在信息系统上运作业务的风险,使得信息越来越得到重视。
然而,目前企业所面对的信息状况复杂。木马、非法入侵、数据泄密、服务瘫痪、漏洞攻击等事时有发生。从便携设备到可移动存储,再到手机、PDA,以及无线网络等,问题出现的途径也是千奇百怪。每1项新,每1类新产品的推广伴随着新的问题。企业在面临着日趋复杂的威胁的同时,遭受的攻击次数也日益增多。
正因为如此,信息管理体系标准(ISOIEC27000)的出现成为历史,该标准经过十多年的发展,已经形成了一个完整规范的体系。对企业而言,建立信息管理体系,是一个系统的过程,从资产评估、风险分析、引入控制到后期的改进,呈现出一个逻辑的架构。
通过对大型企业CIO的调查显示,他们普遍面对的问题是,“我们很清楚的知道的风险问题,可是我们不知道怎么去识别并规避风险。因此我们迫切希望引入信息管理体系,去获得认 证。”
可以说,信息管理体系的建立和健全,目的就是降信息风险对经营带来的危害,并将其投资和商业利益大化。
信息管理体系标准
2005年改版后的ISOIEC 27001共有133个控制点,39个控制措施,11个控制域。其中11个控制域包括:
1)策略
2)信息的组织
3)资产管理
4)人力资源
5)物理和环境
6)通信和操作管理
7)访问控制
8)系统采集、开发和维护
9)信息事故管理
10)业务连续性管理
11)符合性
可见,信息问题,而是管理、章程、制度和手段以及系统的结合。实现信息需要采用措施,还需要借助于以外的其它手段,如规范标准和进行信息b管理。
因此,企业在选择合作伙伴的时候,就该找那种理解需求、能帮助解决问题的,有那种有着多年的咨询和项目经验、丰富的服务和产品的公司,才够格成为可信的伙伴。
普通的顾问公司,常常就是提供咨询、解决方案,折腾一通后,再一些产品。而产品的实际效能如何,是否能解决问题,顾问公司并不清楚。
而厂商,总是会推销一大堆产品给企业,而这些产品是否真的符合企业实际要求,成为各方争论的。这些产品之间,或者会有功能重叠,又或者会有冲突和兼容性问题。
解决方案
如今,一些厂商整合了丰富的知识和经验,提供客户咨询、运营、服务和产品等,帮助客户成功,如冰峰网络。厂商通过务实的态度,以“保障关键应用、提IT价值”为理念,切实地理解客户的需求,帮助客户解决问题。
参照ISOIEC 27001,总结出了完整的信息模型。依据模型,企业可以得到一个细致的流程,不用摸黑走路。
通过咨询,为客户提供的信息咨询与评估服务,识别出信息资产以及存在的风险,找出所存在的问题和次的需求,以便明确后续应采取什么行动去解决问题。
采用产品,记者了解到冰峰网络能提供全系列的产品,能保护企业的任意区域,如移动用户、远程分支、网络、很难管理的桌面和服务器、个人的行为状况等。具有完善的功能模块,有火墙、VPN、IPSIDS、内容过滤、网络行为管理等。利用这些功能模块,企业能管理,并跨系统、平台和区域实施1致的策略。
委托运营,针对一些自我管理和能力不强的企业,委托运营是其选择。企业不被具体的细节拖入泥沼中,需提出问题和希望的结果,中间过程都由委托承担者完成。
后续服务,管理的实现是个长期的过程,那种完成项目就开溜的做法,对企业来说是种灾难。有通过后续的服务,不断地改进,不断地发现新问题,才能推动目标不断地前进。
总之,我们欣喜的看到,的厂商通过努力,提供的整体解决方案,可增企业主动管理其信息的能力,降企业信息所面临的风险。
结语
建立信息管理体系并获得认 证,能提企业自身的管理水平,将企业的风险控制在可接受的范围内,时间带来的破坏和损失。重要的,是可以企业业务的持续性。
另一方面,合作在如今的商业社会是普遍。如果企业能向客户及利益相关方展示对信息,不但能增合作伙伴、投资方的信心,也可以向及行业主管部门证明对相关法律法规的符合,并能得到。
选择一款企业实际需求的产品,才是选择的信息管理体系。
友情提示:
深圳市睿鼎以“企业为本位,创造和提升价值”。
将一如既往秉着细心、精心、用心的经营理念为宗旨,打好品牌战略、服务客户。
以一对一的专业咨询团队,解决您的验厂、认证烦恼!
诚邀上门洽谈合作事宜,共谋发展。
|
联系我们
深圳市睿鼎企业管理咨询有限公司
电话:86-0755-86250090/0110
传真:86-0755-86250090
邮箱:Farsightgd#163.com(请将#改为@)
网址:www.consultinggd.com
地址:深圳市龙岗区富城路77号桑泰龙
樾3A1503室
微信公众号:farsightcn或睿鼎顾问咨询
|
|