长春企业ISO27001信息安全管理体系认证服务

1、ISO 27000信息安全管理体系：

什么是信息

1) 信息是经过分析、共享和理解的数据或者资料。 

2) 信息同时也是一种资产，就如同其它的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护。 

3) 常见的信息：信息、内部信息、客户信息、公开信息 

4) 信息的表现形式：

a) 列印或写在纸张上的；

b) 用电子方式储存的；

c) 以邮件传输（包括电子邮件）；

d) 以影视或胶片方式表现的；

e) 也可能存在于人的大脑中的 。

什么是信息安全

对于公司来说，确保：

1) 客户资料不被丢失、恶意篡改；

2) 知识产权不被窃取；

3) 公司业务在受到网络攻击、自然灾害等情况时，可在短时间内恢复正常业务，继续为客户提供服务，将公司损失降低到小…等等