武老师15383615001

推行 ISO27001 最常见的几个误区

第一个误区：拿到 ISO27001 证书，企业就绝对不会发生数据泄露。证书代表企业建立了符合标准的管理体系，不等于零风险，网络攻击、人为疏忽风险始终存在，体系的价值是建立常态化管控、出事之后有规范的处置流程，减少损失、可追溯、可整改，而不是承诺绝对安全。第二个误区：体系是 IT 部门单独负责，其他部门不用参与。信息安全是全员责任，销售、财务、行政、业务部门都是信息资产的使用者，高层领导要牵头支持，只靠 IT，体系很难落地。第三个误区：只做证书、不做风险评估，临时补资料。风险评估是 ISO27001 的核心，没有真实风险评估的体系就是空架子，遇到甲方二方审核、认证抽查极易被查出问题，证书有被撤销风险。第四个误区：一次性做完就不用更新。企业新增系统、上线云平台、业务扩张、人员变动、合作供应商新增，信息资产和风险都会变化，风险评估、管控措施需要持续更新。

原文链接：http://www.jiujiugame.cn/news/10286.html，转载和复制请保留此链接。
以上就是关于推行 ISO27001 最常见的几个误区全部的内容，关注我们，带您了解更多相关内容。

特别提示：本信息由相关用户自行提供，真实性未证实，仅供参考。请谨慎采用，风险自负。