在計(ji)算(suan)機技(ji)術(shu)進入高速發(fa)展之后，網絡技(ji)術(shu)得到(dao)(dao)全(quan)(quan)(quan)方位的(de)應(ying)用(yong)，隨之而來的(de)信(xin)息安(an)全(quan)(quan)(quan)問題，逐漸(jian)得到(dao)(dao)社會各界的(de)關注。信(xin)息安(an)全(quan)(quan)(quan)不僅在通訊(xun)(xun)和(he)數據領域得到(dao)(dao)了十足(zu)的(de)發(fa)展，更在計(ji)算(suan)機安(an)全(quan)(quan)(quan)、通訊(xun)(xun)安(an)全(quan)(quan)(quan)和(he)網絡安(an)全(quan)(quan)(quan)等(deng)方面(mian)涉及(ji)廣泛。通過IS027001信(xin)息安(an)全(quan)(quan)(quan)管理體系，建(jian)立符合現(xian)代(dai)企業業務及(ji)管理的(de)信(xin)息安(an)全(quan)(quan)(quan)體系。完(wan)善信(xin)息化(hua)建(jian)設，削減安(an)全(quan)(quan)(quan)漏洞，對企業長(chang)遠發(fa)展具有重大意義(yi)。

1 IS027001信息安全(quan)管理體系的內涵簡述

1．1 IS027001信息安全管理(li)體系的起源與發展簡述

隨著全球(qiu)信息(xi)(xi)(xi)(xi)(xi)化水平不(bu)斷提(ti)高(gao)(gao)，信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全逐浙成(cheng)為(wei)社會各界的(de)關注重點。尤其是(shi)在近(jin)些年一(yi)系(xi)列(lie)信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全問題被媒(mei)體曝光之后，各行(xing)各業(ye)均加(jia)大(da)了(le)(le)對(dui)信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全的(de)擔(dan)憂。IS027001標(biao)準(zhun)(zhun)于1993年由(you)英(ying)國(guo)(guo)貿易工業(ye)部立項，在1995首次出版了(le)(le)BS7799-1：1995((信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全管(guan)理(li)(li)實施細(xi)則》，該細(xi)則提(ti)供了(le)(le)一(yi)套完整(zheng)的(de)、由(you)信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全慣例所構建(jian)的(de)信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全管(guan)理(li)(li)體系(xi)。其目的(de)是(shi)為(wei)了(le)(le)確定(ding)工商業(ye)信息(xi)(xi)(xi)(xi)(xi)系(xi)統(tong)在絕大(da)部分情況(kuang)下的(de)所需控制范圍具有統(tong)一(yi)的(de)參考標(biao)準(zhun)(zhun)，并且能(neng)夠適(shi)用于不(bu)同規模的(de)組(zu)織。到(dao)2000年2月(yue)，BS 7799-1：t999《信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全管(guan)理(li)(li)實施細(xi)貝4》通過了(le)(le)國(guo)(guo)際(ji)標(biao)準(zhun)(zhun)化組(zu)織ISO的(de)認(ren)可(ke)。到(dao)2002年9月(yue)，BS 7799—2：2002草案經(jing)過廣泛討論(lun)之后，正(zheng)式進行(xing)發表成(cheng)為(wei)了(le)(le)國(guo)(guo)際(ji)通用標(biao)準(zhun)(zhun)，同時(shi)廢(fei)止了(le)(le)之前一(yi)版細(xi)則。在隨后的(de)幾年內(nei)，該標(biao)準(zhun)(zhun)進行(xing)了(le)(le)多次修正(zheng)，在組(zu)織編排和內(nei)容完整(zheng)性(xing)上都有了(le)(le)大(da)幅提(ti)高(gao)(gao)。到(dao)目前為(wei)止，IS027001標(biao)準(zhun)(zhun)已經(jing)獲(huo)得(de)了(le)(le)大(da)量的(de)國(guo)(guo)家認(ren)可(ke)，是(shi)全球(qiu)范圍內(nei)最具代(dai)表性(xing)的(de)信息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全管(guan)理(li)(li)體系(xi)。

1．2 IS027001信息安(an)全管理體系的好(hao)處

IS027001信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)體(ti)(ti)系標(biao)準(zhun)可以有(you)(you)效(xiao)地(di)對(dui)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)資源(yuan)形成(cheng)保護，促(cu)使信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)化(hua)進程有(you)(you)序(xu)健康可持續地(di)發展。IS027001是信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)領域的(de)(de)(de)標(biao)準(zhun)體(ti)(ti)系，類似(si)于(yu)質量(liang)管(guan)(guan)(guan)理(li)(li)(li)體(ti)(ti)系認(ren)證(zheng)IS09000標(biao)準(zhun)。當企(qi)業(ye)(ye)(ye)通(tong)過(guo)IS027001的(de)(de)(de)認(ren)證(zheng)，就等同于(yu)企(qi)業(ye)(ye)(ye)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)是科學合理(li)(li)(li)的(de)(de)(de)，能夠切實有(you)(you)效(xiao)地(di)保護客戶信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)資料和企(qi)業(ye)(ye)(ye)內部信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)資料。在通(tong)過(guo)IS027001信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)體(ti)(ti)系認(ren)證(zheng)之后(hou)，可以具(ju)有(you)(you)多(duo)個(ge)方(fang)面(mian)的(de)(de)(de)好處(chu)或優勢。引入(ru)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)體(ti)(ti)系后(hou)可以協調(diao)各個(ge)層面(mian)的(de)(de)(de)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)管(guan)(guan)(guan)理(li)(li)(li)，簡化(hua)管(guan)(guan)(guan)理(li)(li)(li)環(huan)節提高(gao)管(guan)(guan)(guan)理(li)(li)(li)效(xiao)率。通(tong)過(guo)IS027001信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)體(ti)(ti)系認(ren)證(zheng)，還可以增加(jia)企(qi)業(ye)(ye)(ye)之間電子商務(wu)(wu)往來的(de)(de)(de)信(xin)(xin)(xin)用度，能夠在網站(zhan)和貿易伙伴之間建立(li)起信(xin)(xin)(xin)任的(de)(de)(de)合作關系，加(jia)深企(qi)業(ye)(ye)(ye)商務(wu)(wu)信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)化(hua)發展。通(tong)過(guo)IS027001信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)管(guan)(guan)(guan)理(li)(li)(li)體(ti)(ti)系認(ren)證(zheng)，可以促(cu)使相關企(qi)業(ye)(ye)(ye)實現信(xin)(xin)(xin)息(xi)(xi)(xi)(xi)(xi)安(an)(an)(an)全(quan)承諾，消除客戶及員(yuan)工存有(you)(you)的(de)(de)(de)不(bu)信(xin)(xin)(xin)任感，改善企(qi)業(ye)(ye)(ye)業(ye)(ye)(ye)績。不(bu)僅如此，甚至還可以獲(huo)得國(guo)際認(ren)可，以便于(yu)業(ye)(ye)(ye)務(wu)(wu)向海外拓展。

2 ISO27001信息(xi)安全管理(li)體系構建現狀(zhuang)分析

2．1信息安(an)全現狀(zhuang)分析

目前，市面(mian)上大(da)多(duo)數企(qi)(qi)(qi)(qi)(qi)業都(dou)已經(jing)(jing)構建了(le)適(shi)用(yong)(yong)(yong)的信(xin)(xin)息(xi)(xi)系(xi)(xi)(xi)統(tong)，主要包括了(le)ERP系(xi)(xi)(xi)統(tong)、CIM系(xi)(xi)(xi)統(tong)、OA系(xi)(xi)(xi)統(tong)、PLM系(xi)(xi)(xi)統(tong)、網(wang)絡系(xi)(xi)(xi)統(tong)、電子(zi)郵件(jian)系(xi)(xi)(xi)統(tong)以及企(qi)(qi)(qi)(qi)(qi)業網(wang)站等。在用(yong)(yong)(yong)戶(hu)使(shi)用(yong)(yong)(yong)這些(xie)系(xi)(xi)(xi)統(tong)時，會遭遇相(xiang)應(ying)的信(xin)(xin)息(xi)(xi)安(an)(an)全(quan)問題(ti)，比(bi)如(ru)存在于外網(wang)中的黑客攻擊和病(bing)毒傳染(ran)等，存在于內網(wang)中的病(bing)毒感(gan)染(ran)和信(xin)(xin)息(xi)(xi)泄露(lu)等問題(ti)。在一(yi)系(xi)(xi)(xi)列主流企(qi)(qi)(qi)(qi)(qi)業中，其(qi)計算(suan)機多(duo)采用(yong)(yong)(yong)分(fen)散管(guan)(guan)理(li)，使(shi)用(yong)(yong)(yong)者(zhe)對計算(suan)機具有很(hen)高的使(shi)用(yong)(yong)(yong)權(quan)限，經(jing)(jing)常會因為一(yi)些(xie)違規操作(zuo)或(huo)誤操作(zuo)，給系(xi)(xi)(xi)統(tong)造成(cheng)嚴重影響，給企(qi)(qi)(qi)(qi)(qi)業信(xin)(xin)息(xi)(xi)安(an)(an)全(quan)形成(cheng)沖擊。同(tong)時，由于計算(suan)機管(guan)(guan)理(li)具有局限性，可能存在部分(fen)人員非法(fa)拆卸相(xiang)關硬件(jian)，不僅(jin)造成(cheng)企(qi)(qi)(qi)(qi)(qi)業經(jing)(jing)濟損失，更會造成(cheng)信(xin)(xin)息(xi)(xi)資(zi)源外泄。總的來說(shuo)，大(da)多(duo)數企(qi)(qi)(qi)(qi)(qi)業對涉及知(zhi)識產權(quan)、客戶(hu)資(zi)料和企(qi)(qi)(qi)(qi)(qi)業資(zi)料等信(xin)(xin)息(xi)(xi)安(an)(an)全(quan)管(guan)(guan)理(li)的工作(zuo)并(bing)不到位，許多(duo)都(dou)是徒有其(qi)表，無法(fa)切實保證信(xin)(xin)息(xi)(xi)安(an)(an)全(quan)。

2．2信息安(an)全問題(ti)簡述(shu)

通過對(dui)一些企業實際調研就能(neng)發現，雖然企業構架(jia)了(le)基礎的(de)網絡(luo)系統，并且對(dui)上(shang)網行為進(jin)行了(le)控制，但(dan)是仍然存(cun)在不少(shao)的(de)問(wen)題。比如缺(que)(que)少(shao)有(you)效的(de)信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)管(guan)(guan)理技術(shu)支持、缺(que)(que)少(shao)對(dui)信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)管(guan)(guan)理相關(guan)事例的(de)學習(xi)研究(jiu)和(he)缺(que)(que)少(shao)明確的(de)控制管(guan)(guan)理規(gui)(gui)章(zhang)制度(du)等(deng)。總(zong)的(de)來說，信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)問(wen)題可以分為以下幾類：一是缺(que)(que)乏(fa)信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)制度(du)，沒有(you)可以保(bao)證企業信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)、推(tui)進(jin)信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)建設和(he)約束相關(guan)人(ren)員(yuan)的(de)具體制度(du)；二是相關(guan)人(ren)員(yuan)信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)意(yi)識薄弱，在日常工作中(zhong)缺(que)(que)少(shao)對(dui)企業信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)的(de)保(bao)護；三是信(xin)息(xi)泄露途徑較多，各種外聯設備或軟件(jian)，都(dou)可能(neng)引(yin)發信(xin)息(xi)泄露；四是信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)技術(shu)缺(que)(que)乏(fa)，企業內(nei)部的(de)信(xin)息(xi)安(an)(an)(an)(an)(an)全(quan)管(guan)(guan)理多是通過文字條款(kuan)在進(jin)行約束，缺(que)(que)少(shao)技術(shu)層面的(de)規(gui)(gui)范(fan)。

2．3信(xin)息安全的總(zong)體需求分析(xi)

就目前我(wo)國企(qi)(qi)業(ye)(ye)的(de)實際發展情(qing)況來看，需(xu)要參考信息安全的(de)現(xian)狀及存(cun)在問(wen)題，提(ti)出企(qi)(qi)業(ye)(ye)自(zi)身的(de)信息安全需(xu)求。總的(de)來說，信息安全需(xu)求可以分為(wei)以下幾(ji)點：一(yi)是保(bao)護(hu)企(qi)(qi)業(ye)(ye)信息不遭(zao)受各種破壞，從企(qi)(qi)業(ye)(ye)內部和外部逐一(yi)排除可能存(cun)在的(de)潛(qian)在威脅；二(er)是確保(bao)公司業(ye)(ye)務正常進行，不會被(bei)意外情(qing)況打斷(duan)，三是最(zui)小化企(qi)(qi)業(ye)(ye)風險，嚴控商(shang)業(ye)(ye)機(ji)密(mi)，避免商(shang)業(ye)(ye)機(ji)密(mi)泄(xie)露給企(qi)(qi)業(ye)(ye)帶(dai)來毀滅性(xing)打擊；四是最(zui)大(da)化企(qi)(qi)業(ye)(ye)投資回(hui)報比，通過信息管理維持企(qi)(qi)業(ye)(ye)的(de)可持續發展。

3 IS027001信息安全管理(li)體系構建分析

3．1構建IS027001信息安全管理體系的(de)意義分(fen)析

信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)體(ti)系(xi)從實(shi)質上來說，是(shi)一種(zhong)(zhong)信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)模式，其目的(de)(de)是(shi)為了(le)提高企業(ye)(ye)(ye)的(de)(de)管(guan)(guan)理(li)(li)(li)水平，促進企業(ye)(ye)(ye)良性發展(zhan)，保(bao)證企業(ye)(ye)(ye)各種(zhong)(zhong)信(xin)息(xi)(xi)資(zi)(zi)源的(de)(de)安(an)(an)全，不(bu)被外界竊(qie)取給企業(ye)(ye)(ye)造成(cheng)負面影(ying)響。信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)體(ti)系(xi)借助諸多標(biao)準(zhun)，其主要參考(kao)就是(shi)IS027001信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)標(biao)準(zhun)，通(tong)過參考(kao)該標(biao)準(zhun)實(shi)現(xian)企業(ye)(ye)(ye)信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)規范有(you)序，使企業(ye)(ye)(ye)信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)向科(ke)學合(he)理(li)(li)(li)的(de)(de)方向發展(zhan)。信(xin)息(xi)(xi)安(an)(an)全管(guan)(guan)理(li)(li)(li)是(shi)伴(ban)隨信(xin)息(xi)(xi)技(ji)術發展(zhan)而發展(zhan)的(de)(de)，在信(xin)息(xi)(xi)社會中，信(xin)息(xi)(xi)資(zi)(zi)源已經(jing)成(cheng)為一種(zhong)(zhong)十足珍(zhen)貴的(de)(de)資(zi)(zi)源，具有(you)極高的(de)(de)經(jing)濟價值。

3-2 IS027001信息(xi)安全管理體系構建思(si)路

參(can)考IS027001標(biao)準，結合(he)企業的(de)信(xin)(xin)(xin)息管(guan)理(li)(li)需求與(yu)現狀，大致可以(yi)(yi)按照(zhao)如(ru)下(xia)思路構建(jian)。第一是(shi)(shi)(shi)準備(bei)工作(zuo)(zuo)，通過管(guan)理(li)(li)層決策進(jin)行安(an)(an)(an)全(quan)組織(zhi)和人員配(pei)置(zhi)，并對(dui)其展開(kai)宣(xuan)傳培訓，為(wei)后期工作(zuo)(zuo)打下(xia)基(ji)礎(chu)。第二(er)是(shi)(shi)(shi)構建(jian)框架(jia)，根據(ju)IS027001信(xin)(xin)(xin)息安(an)(an)(an)全(quan)體(ti)系框架(jia)，對(dui)管(guan)理(li)(li)體(ti)系和技術框架(jia)進(jin)行分析(xi)，得出相(xiang)應的(de)理(li)(li)論支撐基(ji)礎(chu)。第三是(shi)(shi)(shi)評(ping)(ping)估(gu)風(feng)險(xian)(xian)，按照(zhao)信(xin)(xin)(xin)息安(an)(an)(an)全(quan)的(de)具體(ti)評(ping)(ping)估(gu)流程，通過風(feng)險(xian)(xian)分類和資(zi)產分類作(zuo)(zuo)出相(xiang)應評(ping)(ping)估(gu)，以(yi)(yi)此為(wei)信(xin)(xin)(xin)息安(an)(an)(an)全(quan)管(guan)理(li)(li)體(ti)系構建(jian)的(de)數據(ju)基(ji)礎(chu)。第四(si)是(shi)(shi)(shi)改(gai)善安(an)(an)(an)全(quan)，將風(feng)險(xian)(xian)評(ping)(ping)估(gu)結合(he)管(guan)理(li)(li)技術，得出科學合(he)理(li)(li)的(de)改(gai)善措施。第五是(shi)(shi)(shi)運(yun)行實(shi)(shi)施，按照(zhao)之前(qian)得出的(de)措施嚴格實(shi)(shi)施，對(dui)于已經建(jian)立的(de)部分進(jin)行完善，并納入整體(ti)管(guan)理(li)(li)體(ti)系。第六是(shi)(shi)(shi)檢(jian)查改(gai)進(jin)，通過實(shi)(shi)施和運(yun)行信(xin)(xin)(xin)息安(an)(an)(an)全(quan)管(guan)理(li)(li)體(ti)系，保(bao)證信(xin)(xin)(xin)息安(an)(an)(an)全(quan)管(guan)理(li)(li)體(ti)系能夠正常運(yun)轉(zhuan)，并為(wei)企業提(ti)供(gong)可靠的(de)信(xin)(xin)(xin)息安(an)(an)(an)全(quan)保(bao)障。第七(qi)是(shi)(shi)(shi)運(yun)行改(gai)進(jin)，在信(xin)(xin)(xin)息安(an)(an)(an)全(quan)管(guan)理(li)(li)體(ti)系運(yun)轉(zhuan)的(de)過程中，不斷發現問題解決問題，逐步(bu)完善體(ti)系使其日益成熟穩定。

3．3IS027001信(xin)息安全管理體系的實現

在明確構(gou)建(jian)思路之后，就需要進(jin)入到實際建(jian)設階段，將(jiang)(jiang)(jiang)計(ji)劃付諸行動。實現(xian)IS027001信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)管(guan)理體(ti)系的(de)(de)構(gou)建(jian)，需要從(cong)多個步驟來(lai)進(jin)行。首先是在企業(ye)(ye)決(jue)策層樹立信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)管(guan)理的(de)(de)基本概(gai)念，只有掌握企業(ye)(ye)未來(lai)方(fang)向的(de)(de)決(jue)策層能夠認識到信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)管(guan)理的(de)(de)重要性和(he)必要性，才(cai)能帶頭做好(hao)相關工(gong)作(zuo)。其(qi)次(ci)是引進(jin)和(he)開(kai)發(fa)先進(jin)的(de)(de)信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)管(guan)理技(ji)術(shu)，實現(xian)相關技(ji)術(shu)的(de)(de)國產化，摒除國外技(ji)術(shu)可(ke)能存在的(de)(de)技(ji)術(shu)性后門，避(bi)免造成企業(ye)(ye)信(xin)息(xi)(xi)(xi)資料(liao)被竊取(qu)。再(zai)次(ci)構(gou)建(jian)對應的(de)(de)信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)級別(bie)制度(du)(du)，即針對員(yuan)工(gong)在企業(ye)(ye)中的(de)(de)不(bu)(bu)同(tong)部門以及不(bu)(bu)同(tong)職位(wei)，給予其(qi)不(bu)(bu)同(tong)的(de)(de)信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)級別(bie)。級別(bie)越(yue)(yue)高，可(ke)獲取(qu)的(de)(de)信(xin)息(xi)(xi)(xi)資料(liao)范圍(wei)和(he)機密(mi)程(cheng)度(du)(du)也(ye)越(yue)(yue)高；級別(bie)越(yue)(yue)低，可(ke)獲取(qu)的(de)(de)信(xin)息(xi)(xi)(xi)資料(liao)范圍(wei)和(he)機密(mi)程(cheng)度(du)(du)也(ye)越(yue)(yue)低。最(zui)后是將(jiang)(jiang)(jiang)構(gou)建(jian)思路的(de)(de)各(ge)步逐一(yi)實現(xian)，并將(jiang)(jiang)(jiang)其(qi)與上述幾(ji)個方(fang)面進(jin)行結合，以此(ci)構(gou)建(jian)全(quan)(quan)(quan)方(fang)位(wei)的(de)(de)基于IS027001下的(de)(de)信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)管(guan)理體(ti)系，保(bao)證(zheng)企業(ye)(ye)信(xin)息(xi)(xi)(xi)安(an)(an)全(quan)(quan)(quan)。

4結語

在信(xin)(xin)息安(an)全(quan)問題El益突出的(de)現實背景下，加強信(xin)(xin)息安(an)全(quan)管理體系(xi)的(de)構建，具(ju)有極(ji)其(qi)重要的(de)現實作(zuo)用(yong)及未來意義。在IS027001信(xin)(xin)息安(an)全(quan)標準下，開發(fa)先進的(de)技術，仔(zi)細(xi)評估(gu)信(xin)(xin)息安(an)全(quan)風(feng)險(xian)，構建符合企業現階(jie)段情(qing)況與未來發(fa)展的(de)信(xin)(xin)息安(an)全(quan)管理體系(xi)。