ISO27001信息管理體系認(rèn)證
信息象其他重要的商務(wù)資產(chǎn)一樣，也是一種資產(chǎn)，對(duì)一個(gè)組織而言具有價(jià)值，因而需要妥善保護(hù)。信息使信息避免一系列威脅，保障商務(wù)的連續(xù)性，限度地減少商務(wù)的損失，限度地獲取投資和商務(wù)的回報(bào)。
信息是所有組織的血肉。它可以以多種形式存在，可以是打印出來的或?qū)懗鰜淼恼撐?，電子存?chǔ)信件，通過郵件或使用其他電子手段傳遞，顯示在膠片上或表達(dá)在會(huì)話中。事實(shí)上，所有的組織都有他們各自處理信息的形式。銀行、保險(xiǎn)和信用卡公司都處理消費(fèi)者信息，保健提供者需要管理其病人的信息，政府部門存儲(chǔ)機(jī)密的和分類信息。不僅僅是市場(chǎng)，所有組織需要性管理，存儲(chǔ)和保護(hù)公司以及客戶信息。不論信息采用什么方式或采取什么手段共享和存儲(chǔ)，它應(yīng)該總是得到妥善保護(hù)。
信息的維持可表現(xiàn)為：
A性：確保信息僅可讓授權(quán)獲取的人士訪問；
B完整性：保護(hù)信息和處理方法的準(zhǔn)確和完善；
C可用性：確保授權(quán)人需要時(shí)可以獲取信息和相應(yīng)的資產(chǎn)。
信息通過執(zhí)行一套適當(dāng)?shù)目刂苼磉_(dá)到。它可以是方針、慣例、程序、組織結(jié)構(gòu)和軟件功能來實(shí)現(xiàn)，這些控制方式需要確定，以保障組織特定目標(biāo)的實(shí)現(xiàn)。