1、ISO 27001的目的是什么？

ISO 27001旨在為信息保護(hù)提供統(tǒng)一和集中控制的管理體系。此外，通過有效監(jiān)控IT安全風(fēng)險，可降低各類業(yè)務(wù)流程所面臨的威脅。

2、獲得ISO 27001認(rèn)證對公司有什么益處？

防止企業(yè)遭受網(wǎng)絡(luò)攻擊；

防止數(shù)據(jù)丟失，從而杜絕財務(wù)和聲譽損失。確保符合法律，減少黑客攻擊，最大程度降低黑客訪問敏感信息的能力。ISO 27001認(rèn)證的其他優(yōu)勢包括：

信息的保密性

競爭優(yōu)勢

最大程度降低IT風(fēng)險和潛在損害

發(fā)現(xiàn)和消除薄弱環(huán)節(jié)

IT風(fēng)險控制

確保滿足合規(guī)要求

降低成本

3、ISMS指什么？

信息安全管理系統(tǒng)（ISMS）是綜合了技術(shù)和人為因素的一套系統(tǒng)方法。根據(jù)企業(yè)所規(guī)定的保護(hù)需求，幫助企業(yè)建立持續(xù)優(yōu)化方案和監(jiān)管流程。ISO 27001詳細(xì)說明了信息安全管理系統(tǒng)的實施要求和文件要求。

4、ISO 27001認(rèn)證需要評估哪些內(nèi)容？

信息安全指南

人力資源安全

資產(chǎn)管理

物理和環(huán)境安全

訪問控制

密碼

運行安全

通信安全

物理和環(huán)境安全

系統(tǒng)獲取、開發(fā)和維護(hù)

供應(yīng)商關(guān)系

信息安全事件管理

業(yè)務(wù)連續(xù)性管理的信息安全