基于ISO新标准对企业信息安全管理体系的评价与改进

摘要

信息安全是伴随企业信息化发展而出现的风险问题,近几年受到国家密切关注,但在中国大多数企业并未建立健全成熟的信息安全管理体系.本文基于国际普遍认可的ISO27001:2013,选取某石油企业为研究对象,综合评价了该企业的信息安全管理体系并提出改进建议.案例表明,企业应以人为本,以适宜性、充分性、有效性为目标,重视管理层的监管评审作用及关键岗位员工的安全意识培养,建立、实现、维护和持续改进信息安全管理体系.