|
|
|
|
|
|
? 信息安全風(fēng)險(xiǎn)管理及流程優(yōu)化
隨著互聯(lián)網(wǎng)的發(fā)展和網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，信息安全問(wèn)題已經(jīng)成為每一個(gè)企業(yè)運(yùn)營(yíng)管理中必須要考慮的一個(gè)問(wèn)題。由于互聯(lián)網(wǎng)的開(kāi)放性、便捷性以及業(yè)務(wù)對(duì)于IT技術(shù)的依賴(lài)性，企業(yè)信息可由諸多方面的原因造成輕易外泄，給企業(yè)的正常運(yùn)營(yíng)帶來(lái)安全隱患。企業(yè)在充分利用IT技術(shù)，享受信息傳遞的方便快捷的同時(shí)，降低企業(yè)信息安全風(fēng)險(xiǎn)顯得尤為重要。 安言咨詢(xún)根據(jù)ISO27001：2013版風(fēng)險(xiǎn)評(píng)估新要求，采用ISO 31000:2009《風(fēng)險(xiǎn)管理—原則與指南》（國(guó)際標(biāo)準(zhǔn)化組織ISO/IEC 于2009年11月15日發(fā)布的國(guó)際標(biāo)準(zhǔn)）作為為客戶(hù)實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估的主要標(biāo)準(zhǔn)依據(jù)。針對(duì)信息安全策略層面、信息安全管理層面、組織結(jié)構(gòu)和管理制度層面和信息安全技術(shù)四個(gè)方面提供全面的風(fēng)險(xiǎn)評(píng)估過(guò)程，識(shí)別、分析和處置相關(guān)信息安全風(fēng)險(xiǎn)，形成綜合性信息安全風(fēng)險(xiǎn)管理框架。 信息安全風(fēng)險(xiǎn)評(píng)估方法 安言咨詢(xún)通過(guò)完整的信息安全風(fēng)險(xiǎn)評(píng)估可以更加深入地闡明客戶(hù)方信息安全管理現(xiàn)狀，企業(yè)業(yè)務(wù)運(yùn)營(yíng)的特定環(huán)境中存在的信息安全隱患，以及幫助客戶(hù)形成信息安全風(fēng)險(xiǎn)庫(kù)及評(píng)估模板，建立有效的風(fēng)險(xiǎn)管理工具，形成未來(lái)動(dòng)態(tài)的、可持續(xù)改進(jìn)的信息安全風(fēng)險(xiǎn)管理機(jī)制，進(jìn)而幫助客戶(hù)實(shí)現(xiàn)信息安全目標(biāo)。通過(guò)對(duì)潛在信息安全風(fēng)險(xiǎn)進(jìn)行量化分析和描...
