欢迎来（lái）到赣州（zhōu）开元网页版_开元和宏儒企业（yè）管（guǎn）理服务有限公（gōng）司网（wǎng）站！
咨询热线：
18970771486
欢迎来（lái）到赣州（zhōu）开元网页版_开元和宏儒企业（yè）管（guǎn）理服务有限公（gōng）司网（wǎng）站！
咨询热线：
18970771486
地址：赣州（zhōu）市章贡区（qū）会昌路9号锦（jǐn）绣（xiù）锦（jǐn）程4栋（dòng）1202室
电话：0797-8409678
传（chuán）真：0797-8409879
客服经理电话（huà）：13970722186 18970771486
邮（yóu）箱：736703710@qq.com
网址：www.jiameng.chaozhou.14842.xinxiang.zz.pingliang.ww38.viennacitytours.com
信息（xī）安（ān）全管理系（xì）统是运营风险（xiǎn）整体管理系统的（de）其中一部分，目的是建立、实施、推行、检讨、维持及改善信息安全。
机（jī）构在信息的机密性（xìng）、完整（zhěng）性和可用性三方面的目（mù）标各是什么呢？什（shí）么（me）程度（dù）的风险是可接受的（de）？是否存在任何限制，如法律、法规或（huò）机构（gòu）内部（bù）程序？信息安全政（zhèng）策（cè）应该是一（yī）份由行政（zhèng）总监（jiān）签署认可的文件。控制措施应采取由（yóu）上至下（xià）的推行方式。
风险评估 根据需要保护的信息和可接（jiē）受的风险程（chéng）度来识别真正的风险，并就这些风险出现（xiàn）的可能性（xìng）与其影响的严重性（xìng）作出评估，从（cóng）而辨（biàn）别（bié）出机构（gòu）需要管（guǎn）理的风险（xiǎn），即下图红色部分内的风险。
风险管（guǎn）理 / 风险处理
完成风险（xiǎn）评（píng）估后，便要决定如何处理这些风险。
适用性报告（gào） (Statement of Applicability)
识别出所有的（de）保安措施，指出哪些对机构而言是适用或（huò）不适用的，并（bìng）说明原（yuán）因。须针对风险评估的结果来选择控制措施。
II. 实施
选定了控（kòng）制（zhì）措施后，便需落实推行，同时也需制定程序以（yǐ）确保能够迅速察（chá）觉到事故的发（fā）生（shēng）并作出回应，并确保所有员（yuán）工都了解信息（xī）安（ān）全的（de）重要性，且确保其接（jiē）受了适当的（de）培训，及有能力执行他们（men）负责的保安任务。此外（wài），还要妥善管理（lǐ）所（suǒ）需的资源。
III. 核查（chá）
核查（chá）的目的是确保控制措（cuò）施都已（yǐ）推行，并能达（dá）到既定（dìng）的目标（biāo）。尽管有多种（zhǒng）可（kě）行的核（hé）查方法，但只有（yǒu）内部（bù）审核与管理检讨是（shì）强制性（xìng）的要（yào）求（qiú）。
IV. 采取行动
之后便需对核查结果采取适当的（de）行（háng）动（dòng），相关的（de）行动可以是：
修正
预（yù）防
改善
总结（jié）
ISO/IEC 27001:2005 标（biāo）准为所有行业的机构都（dōu）提供了一套业务工（gōng）具（jù），协（xié）助其（qí）避免信息保安的失误（wù），从而降低了相应的风险（xiǎn）。正式（shì）推（tuī）行ISO/IEC 27001:2005 并取（qǔ）得有关认证的机构将（jiāng）受益匪浅，以下列举其中数项：
由（yóu）于按照国（guó）际（jì）标（biāo）准实施适当的控（kòng）制（zhì）措施，机构便能自行将信息（xī）保安的失（shī）误率降至较低（dī）
以系统化的方（fāng）法处理符合法律（lǜ）的（de）问题，从而（ér）减低所需承担的法律责任风险
以系统化的方法计划及管（guǎn）理运（yùn）营的持续性
增加客户、合作伙（huǒ）伴和（hé）相关人士对（duì）机构（gòu）的信心
提升营（yíng）运收入，并为（wéi）机构带来更多商机（jī）
地（dì）址：赣州市章贡（gòng）区会（huì）昌路9号锦绣锦程4栋1202室
电话：0797-8409678
传（chuán）真：0797-8409879
邮箱：736703710@qq.com
网（wǎng）址：www.jiameng.chaozhou.14842.xinxiang.zz.pingliang.ww38.viennacitytours.com
