基于ISO27001的數(shù)據(jù)安全防護(hù)體系應(yīng)用研究——以某化學(xué)集團(tuán)為例.pdf

1、在全球化、信息化大背景下，IT應(yīng)用從傳統(tǒng)的電子化、無紙化、自動(dòng)化辦公時(shí)代步入云計(jì)算、大數(shù)據(jù)、互聯(lián)網(wǎng)時(shí)代。全球信息化和網(wǎng)絡(luò)化進(jìn)程給企業(yè)帶來了前所未有的機(jī)遇和挑戰(zhàn)，在幫助企業(yè)取得了巨大進(jìn)步和財(cái)富的同時(shí)，也給企業(yè)帶來了不可預(yù)知的安全風(fēng)險(xiǎn)。數(shù)據(jù)安全問題日益嚴(yán)重，數(shù)據(jù)安全的重要性與日俱增，成為各大企業(yè)面臨的共同挑戰(zhàn)。尤其是大數(shù)據(jù)時(shí)代的到來，信息資源越來越成為創(chuàng)造價(jià)值和社會(huì)財(cái)富的主要因素，以及構(gòu)成信息化社會(huì)的重要基礎(chǔ)，保護(hù)信息資源成為了一項(xiàng)基礎(chǔ)性和

2、戰(zhàn)略性的工作。信息安全的范圍非常廣泛，確保信息的保密性、完整性與可用性，是信息安全關(guān)注的總體目標(biāo)。不同的企業(yè)因自身的業(yè)務(wù)模式不同，對(duì)信息安全的關(guān)注點(diǎn)也有所差異。對(duì)傳統(tǒng)制造業(yè)來說，特別是高科技創(chuàng)新企業(yè)，更為關(guān)注的是信息的保密性。
　　本文通過對(duì)我國制造業(yè)企業(yè)存在的數(shù)據(jù)安全現(xiàn)狀與問題進(jìn)行研究、分析和總結(jié)，提出引入國際信息安全領(lǐng)域公認(rèn)的ISO27001標(biāo)準(zhǔn)為體系指引，與企業(yè)實(shí)踐相結(jié)合的方式，為企業(yè)構(gòu)建安全、有效、可持續(xù)改善的數(shù)據(jù)安全防護(hù)