欢迎来到赣（gàn）州欧宝官方web站和宏儒企业管理（lǐ）服务（wù）有限公司网站！
咨询热线：
18970771486
欢迎来到赣（gàn）州欧宝官方web站和宏儒企业管理（lǐ）服务（wù）有限公司网站！
咨询热线：
18970771486
地址：赣州市（shì）章贡区会昌路9号锦（jǐn）绣锦程4栋（dòng）1202室（shì）
电话：0797-8409678
传（chuán）真：0797-8409879
客（kè）服（fú）经（jīng）理（lǐ）电话：13970722186 18970771486
邮（yóu）箱：736703710@qq.com
网址：www.chaozhou.songyuan.zj.huaibei.xinxiang.zz.pingliang.ww38.viennacitytours.com
信息安全管理（lǐ）系统是运营风险整体管理系（xì）统（tǒng）的其中一部分，目的是建立、实（shí）施、推（tuī）行、检（jiǎn）讨、维持及改善信息安全。
机构在（zài）信（xìn）息的机密性、完（wán）整性和（hé）可用（yòng）性（xìng）三方面的目标各（gè）是什么呢？什么程度的风险是（shì）可接受的（de）？是否（fǒu）存在任何限制，如法律、法规或机构内部程序？信（xìn）息安全（quán）政策应该是一份由行政总监签（qiān）署认可的文件。控（kòng）制措施应采取（qǔ）由上至下的推行方式。
风险（xiǎn）评（píng）估 根据需要保（bǎo）护的信息（xī）和可接受的风险程（chéng）度来识（shí）别（bié）真正的风险，并（bìng）就这些风险出现的可（kě）能（néng）性与其（qí）影响的严重性作出（chū）评（píng）估，从而（ér）辨别（bié）出（chū）机构需（xū）要（yào）管理（lǐ）的风险，即下图红色部（bù）分内的风险。
风险管理 / 风险处理
完成（chéng）风（fēng）险评估后，便要决定如何处理这些风险。
适用性报告 (Statement of Applicability)
识（shí）别（bié）出所有（yǒu）的保安措施，指出哪些（xiē）对机构而言是（shì）适用或不适用的，并说（shuō）明原因。须针对（duì）风险评估（gū）的结果来选择（zé）控（kòng）制措施。
II. 实施（shī）
选定了控制措施后，便需落实（shí）推行（háng），同时也需制定程序以确保能够迅速察觉到（dào）事故的（de）发生并作出回应，并确保所（suǒ）有员工都了解信息（xī）安全的（de）重要性，且确保其接受了适当的培训（xùn），及有能力执行他们负责的保安任务。此外（wài），还要妥善（shàn）管理所需（xū）的资源。
III. 核查
核查的目的（de）是（shì）确保控（kòng）制措施都已（yǐ）推行，并能达到既定的目标。尽管有多（duō）种可行的（de）核查（chá）方（fāng）法，但只有内部审核与管理检讨是强制（zhì）性（xìng）的要求。
IV. 采取行（háng）动
之后便需对核查结果采取适（shì）当的行动，相关（guān）的行动可（kě）以是：
修正
预防
改善
总（zǒng）结
ISO/IEC 27001:2005 标准为所有（yǒu）行业的机构都提供了一（yī）套业务工具，协助其避免信息保（bǎo）安的失（shī）误，从而降低（dī）了（le）相（xiàng）应的（de）风险。正式推行（háng）ISO/IEC 27001:2005 并取得有关认证（zhèng）的机构将受益匪浅，以（yǐ）下列举其中数项：
由于按照国际标准实施适当的（de）控制措施，机构便能自行将信息保安的失误率（lǜ）降至（zhì）较低
以系统化的方法处（chù）理符合法律（lǜ）的（de）问题，从而减（jiǎn）低所（suǒ）需（xū）承担的法律责任风险（xiǎn）
以（yǐ）系统化的方法（fǎ）计划及（jí）管理运营（yíng）的持续性
增加客户、合作伙伴和相（xiàng）关人士对（duì）机构的（de）信心（xīn）
提升营运收入，并为机（jī）构带（dài）来更多商机
地址：赣州市章贡区会昌路（lù）9号锦绣锦程4栋（dòng）1202室
电话（huà）：0797-8409678
传真：0797-8409879
邮箱：736703710@qq.com
网（wǎng）址（zhǐ）：www.chaozhou.songyuan.zj.huaibei.xinxiang.zz.pingliang.ww38.viennacitytours.com
