进行信息安全认证有何必要性
发布时间：2020/7/13 0:00:00 浏览次数：754
现如今组织及其信息系统和网络面临着包括计算机辅助欺诈、刺探、阴谋破坏行为、火灾、水灾等大范围的安全威胁，而其他类似计算机病毒、盗窃和服务器非法入侵破坏等已变得更加普遍，更加错综复杂。据统计表明80-90%公司的计算机犯罪是内部人干的，在金融系统中，自1992年英国商业因信息安全的损失估计达到1.2万亿英镑（参考信息安全技术报告，Vol.3，No.4）。组织依靠信息系统和服务意味着更易受到安全威胁的破坏；公共和私人网络的互连及信息资源的共享增大了控制访问的难度；分布式计算机的趋势减弱了中央、专家控制的有效性……因此保护和防卫信息是很必要的。而由于许多信息系统并非在设计时就考虑了安全，依靠技术手段实现安全很有限，则应该由适当的管理和程序来支持。
那么进行武汉ISO27001认证的条件有哪些呢？
1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。
2. 申请方的信息安全管理体系已按ISO/IEC27001:2005标准的要求建立，并实施运行3个月以上。
3. 至少完成一次内部审核，并进行了管理评审。
4. 信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。