iso27001认证助金融业建立最佳信息安全运行方式

 ISO27001是目前国际上最权威（解释:对权力的一种自愿的服从和支持)、最严格、也是最被广泛接受和应用的信息安全标准。HACCP认证危害的含义是指生物的、化学的或物理的代理或条件所引起潜在的健康的负面影响。食品生产过程的危害案例包括金属屑（物理的）、杀虫剂（化学的）和微生物污染，如病菌等（生物的）。今天的食品工业所面临的主要危害是微生物污染，例如沙门氏菌、生态氧157：H7、防腐剂、胚芽菌、峻菌、肉菌等。通过(tōng guò)ISO27001安全认证，表明金融(finance)行业在信息安全管理(guǎn lǐ)方面达到了一个新的里程碑，建立了最佳的信息安全运行方式，为金融行业用户的信息安全提供了更有力的保障(起保障作用的事物)。

    随着信息技术对社会经济运行的不断渗透（Osmosis)，信息安全的地位已经越来越重要，信息安全话题持续引发政府、公司及广泛(extensive)消费群体的高度关注。ISO27001认证信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失。军工认证承担武器装备科研生产任务的单位，一般应取得武器装备质量管理体系证书、武器装备科研生产保密资格证书、武器装备科研生产许可证书和装备承制单位资格证书，简称“四证”。
    前不久召开(zhào kāi)的世界互联网大会上，国家主席习近平作了开幕式演讲，强调(qiáng diào)了网络安全（Network Security）问题的重要性，此外，大会专门召开“网络安全”高层闭门会议(huì yì)，更加凸显(释义:突出、显著)网络信息安全的重要地位。
    对互联网金融行业而言，无论行业如何创新和发展，风险(risk)控制（control)和交易安全始终是核心要素(key point)。互联网金融面临的安全风险是全方位的，除传统金融风险，还面临新形势、新技术、新业态的信息安全风险挑战。可以说，信息安全是保障互联网金融创新发展的基础。互联网金融虚拟化的服务(fú wù)方式、跨领域的业务开展、开放与透明的市场经营环境，使其具备了互联网所包含的信息安全的动态性、便捷性、综合性(integrity)等特性，但当前互联网金融支撑保障体系发展的速度远远落后于互联网金融业务发展的速度。“棱镜门”、“支付宝光缆被人为挖断”、“携程遭不明攻击”等事件的警示，使信息安全保障成为互联网金融的重中之重。
    作为券商战略（strategy）投资（意义：是未来收益的累积）的泛生活互联网投资平台，面对互联网金融(finance)新形势、新业态、新挑战，今年3月正式启动信息安全管理(guǎn lǐ)体系认证项目(xiàng mù)。根据ISO 27001国际标准及行业监管要求，开展了资产(zī chǎn)识别、风险(risk)评估、管理体系建立和试运行等系列工作，对14个重点控制（control)域、35个目标(cause)进行了安全把控，前后实施了113项严控措施（指针对问题的解决办法)，建立了一套符合国际标准与国家监管要求，同时切合互联网金融实际工作需要的信息安全管理体系。通过(tōng guò)部门内审强化管理，使信息安全管理工作成为常态。