以某IT服务外包公司为例谈信息资产管理方法

摘要

随着信息技术的高速发展和企业信息化进程,IT服务外包成为IT行业的重要途径。而外包行业直接访问企业信息资源,其信息安全水平势必成为企业关注的焦点之一。本文以某IT服务外包公司信息安全管理项目为例,基于ISO27000信息安全管理体系,讨论了信息资产的识别和管理问题,对于类似行业企业有一定的参考价值。