联系我们
18022213930
地址:
佛山市南海区桂城街道简平路12号天安南海数码新城6期1座三层 
邮箱:
3642319@qq.com
电话:
0757-86312199
传真:
0757-86312199
手机:
18022213930
常见问题 News
当前位置:首页 > 新闻中心 > 常见问题

iso27001信息交换策略和规程实施指南

添加时间:2018.10.25

ISO27001进行信息交换的规程和控制(control)应考虑(consider)以下条款:


1.设计(Design)用来防止(fáng zhǐ)交换信息遭受截取、复制、修改、错误寻址和破坏的规程
2.检测和防止(fáng zhǐ)可能(maybe)通过使用(use)电子通信传输的恶意代码(code)的规程
3.保护以附件形式传输的敏感电子信息的规程
4.简述电子通信设施可接受使用的策略(strategy)或指南
5.无线(wireless)通信使用(use)的规程,要考虑(consider)所涉及(to involve)的特定风险(risk)
6.雇员、承包方人员和所有其他使用人员不危害(wēihài)组织的职责,例如诽谤、扰乱、扮演、连锁信寄送、未授权购买等
7.密码技术(Technology)的使用,例如保护信息的保密性、完整性和真实性
8.所有业务通信(包括消息)的保持和处理(processing)指南,要与相关国家和地方法律(law)法规一致
9.不将敏感或关键(解释:比喻事物的重要组成部分)信息留在打印设施上,例如复印机、打印机和传真机,因为这些设施可能(maybe)被未授权人员访问
10.与通信设施(shè shī)转发相关的控制(control)措施和限制,例如将电子邮件自动转发到外部邮件地址
11.提醒工作(job)人员,他们要采取相应预防措施(指针对问题的解决办法)
12.不要将包含敏感信息的消息留在应答机上,因为可能(maybe)被授权个人重放,也不能留在公用系统或者由于误拨号而被不正确地存储
13.醒工作(job)人员关于传真机的使用问题
14.提供工作(job)人员不要注册统计数据,例如任何软件中的电子邮件地址或其他人员信息,以避免未授权人员收集
15.提醒工作(job)人员现代的传真机和影印机都有页面缓冲并在页面和传输故障(fault)时存储页面,一旦故障清楚,这些将被打印

另外,应提醒工作(job)人员,不要在公共场所或开发办公室和不隔音墙的会场进行保密会议。军工认证的意义:有利于增强产品的竞争力,提高产品的市场占有率。通过有效的风险管理,有效降低产品出现质量事故或不良事件的风险。提高员工的责任感,积极性和奉献精神。ISO27001认证组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISMS体系建立的过程中,质量管理的经验举足轻重。军工认证的意义:提高和改善企业的管理水平,规避法律风险,增加企业的知名度。提高和保证产品的质量水平,使企业获取更大的经济效益。取得进入军工市场的通行证。