企业信息安全现状及构建ISMS提升信息安全管理水平

摘要

随着国际标准化组织（ISO）和国际电工学会（IEC）联合将BSI的相关工作转化为ISMS国际标准（ISO/IEC 27001：2005），ISMS迅速得到全球各类组织的接受和认可，成为世界不同国家和地区、不同类型、不同规模的组织解决信息安全问题的有力武器。分析了企业信息安全面临的问题，并提出解决网络与信息安全不仅应从技术方面着手，更应加强网络信息安全的管理工作，并对ISMS体系建设运行的各个阶段的关键点进行扼要分析，供企业构建ISMS体系建设时参考。