ISO27001信息管理體系認證
信息象其他重要的商務(wù)資產(chǎn)一樣，也是一種資產(chǎn)，對一個組織而言具有價值，因而需要妥善保護。信息使信息避免一系列威脅，保障商務(wù)的連續(xù)性，限度地減少商務(wù)的損失，限度地獲取投資和商務(wù)的回報。
信息是所有組織的血肉。它可以以多種形式存在，可以是打印出來的或?qū)懗鰜淼恼撐?，電子存儲信件，通過郵件或使用其他電子手段傳遞，顯示在膠片上或表達在會話中。事實上，所有的組織都有他們各自處理信息的形式。銀行、保險和信用卡公司都處理消費者信息，保健提供者需要管理其病人的信息，政府部門存儲機密的和分類信息。不僅僅是市場，所有組織需要性管理，存儲和保護公司以及客戶信息。不論信息采用什么方式或采取什么手段共享和存儲，它應(yīng)該總是得到妥善保護。
信息的維持可表現(xiàn)為：
A性：確保信息僅可讓授權(quán)獲取的人士訪問；
B完整性：保護信息和處理方法的準(zhǔn)確和完善；
C可用性：確保授權(quán)人需要時可以獲取信息和相應(yīng)的資產(chǎn)。
信息通過執(zhí)行一套適當(dāng)?shù)目刂苼磉_到。它可以是方針、慣例、程序、組織結(jié)構(gòu)和軟件功能來實現(xiàn)，這些控制方式需要確定，以保障組織特定目標(biāo)的實現(xiàn)。
