ISO/27001：2005的再认识和体会

摘要

信息化已经深入到企业的生产、经营、管理等各个领域,信息化对电力企业的核心价值链起着支撑的作用。因此,提高信息安全,实现企业的可持续性发展,已经迫在眉睫。根据金华电业局对ISO/ 27001:2005标准的实践,对其进行了总结和再认识,阐述了企业开展信息安全贯标的重要意义,对贯标过程中的关键环节进行了探索,希望能对今后开展信息安全管理体系建设的同行有所借鉴。