通过前几篇内容,大家已经了解了ISO27001认证对企业的重要性,那么ISO27001认证是从那几个方面保护信息安全的呢?下面给大家介绍一下。
iso27001体系认证">
信息的机密性
信息的机密性是指确保授予或特定权限的人才能访问到信息。信息的机密性依据信息被允许访问对象的多少而不同,所有人员都可以访问的信息为公开信息,需要限制访问的信息为敏感信息或秘密信息,根据信息的重要程度和保密要求将信息分为不同密级。一般分为秘密、机密和绝密三个等级,已授权用户根据所授予的操作权限可以对保密信息进行操作。
信息的完整性是指要保证信息使用和处理方法的正确性和完整性。
信息完整性
信息完整性一方面是指在使用、传输、存储、备份、交换信息的过程中不发生篡改信息、丢
失信息、错误信息等现象;另-方面是指信息处理方法的正确性,信息备份、系统恢复、销毁等处理不正当的操作,有可能造成重要文件的丢失,甚至整个系统的瘫痪。
信息的可用性
信息的可用性是指确保已被授权的用户访问时得到所需要信息。即信息及相关信息资产在授权人需要时可立即获得。例如,通信线路中断故障、网络的拥堵会造成信息在一段时间内不可用,影响正常的业务运营,这是信息可用性的破坏。提供信息的系统必须能适当地承受攻击并在失败时及时恢复。
另外还要保证信息的真实性和有效性,即组织之间或组织与合作伙伴间的商业交易和信息交换是可信赖的。
本文名称:ISO27001从哪几个方面保护信息安全
本文来源:https://www.cdcxhl.com/hangye/iso/n15709.html
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联