上海2017年11月14日電 /美通社/ -- 今年10月攻擊者利用無線網(wǎng)絡(luò)WPA2加密死亡的漏洞發(fā)起KRACK攻擊,讀取先前人們認(rèn)為經(jīng)過加密安全處理的信,數(shù)以萬計(jì)敏感信息,例如信用卡號、密碼、聊天信息、電子郵件、照片等遭到泄密。今年5月新型“蠕蟲”式勒索病毒W(wǎng)annaCry爆發(fā),席卷全球,約2242.3萬個IP地址遭受“永恒之藍(lán)”漏洞攻擊。短短半年時間,就發(fā)生了兩起全球性重大信息安全事件,信息安全事件呈愈演愈烈之勢,保護(hù)信息資產(chǎn)的機(jī)密性、完整性和可用性,對企業(yè)來說越來越重要。ISO 27001作為一份國際性標(biāo)準(zhǔn),它規(guī)定了與信息安全管理體系有關(guān)的要求,能夠幫助企業(yè)評估其在信息安全方面是否存在風(fēng)險,并采取合適的措施防護(hù)企業(yè)信息資產(chǎn)的機(jī)密性、完整性和可用性。
獲得國際權(quán)威機(jī)構(gòu)的ISO 27001認(rèn)證,不僅能夠幫助企業(yè)更好的避免信息安全問題,還能夠提高企業(yè)在利益相關(guān)者眼中的形象,使自己在競爭中脫穎而出,也能夠主動處理潛在客戶的信息安全問題,縮短銷售周期,此外,通過國際認(rèn)可標(biāo)準(zhǔn)的認(rèn)證后,組織不必在合約中規(guī)定必要的客戶審核,最終,以更少的責(zé)任帶來更大的信息安全投資回報。全球領(lǐng)先的測試、檢驗(yàn)、認(rèn)證和技術(shù)咨詢服務(wù)機(jī)構(gòu)必維國際檢驗(yàn)集團(tuán)(Bureau Veritas,以下簡稱“必維”)便擁有ISO 27001信息安全認(rèn)證資質(zhì),是中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會(CNCA)批準(zhǔn)的,能夠在國內(nèi)從事信息安全認(rèn)證的權(quán)威機(jī)構(gòu)。
在電子通訊不斷發(fā)展的當(dāng)今社會,許多類型的組織都依賴于快速流動和不斷更新的信息。信息安全不僅適用于 IT 企業(yè),鑒于其包含了所有的信息,任何企業(yè),如果需要將敏感數(shù)據(jù)或關(guān)鍵信息進(jìn)行存儲或通過任何(物理、書面、口頭、郵件、應(yīng)用生成或完全基于云的)媒介轉(zhuǎn)移,均應(yīng)考慮使用 ISO 27001 系列標(biāo)準(zhǔn)中嚴(yán)格的信息安全風(fēng)險評估方法。
不僅是大型企業(yè),員工人數(shù)少于 250 人的中小型企業(yè)(SME)也日漸成為網(wǎng)絡(luò)攻擊的對象。在2011年,只有18%的網(wǎng)絡(luò)攻擊以中小型企業(yè)為目標(biāo),而在2015年,這一數(shù)字竟躍升至43%。在去年,真正經(jīng)歷網(wǎng)絡(luò)安全漏洞或網(wǎng)絡(luò)攻擊的中小型企業(yè)為33%,與此同時,51%的中型企業(yè)和65%的大型企業(yè)成為網(wǎng)絡(luò)攻擊的目標(biāo)。
目前,中國的網(wǎng)絡(luò)安全形勢嚴(yán)峻,今年上半年大規(guī)模病毒爆發(fā)不斷,6月份中國境內(nèi)感染網(wǎng)絡(luò)病毒終端數(shù)量就為1月份的234.6%,其中,商業(yè)類網(wǎng)站成網(wǎng)絡(luò)安全重災(zāi)區(qū),出現(xiàn)了許多著名金融及社會機(jī)構(gòu)的仿冒頁面。
依賴信息系統(tǒng)和服務(wù)意味著組織面對安全威脅更容易受到傷害。信息是資產(chǎn),就像其他業(yè)務(wù)資產(chǎn)一樣,對組織是有價值的,甚至有些重要的信息資產(chǎn)直接關(guān)系到組織核心競爭力的提升,因此需要被適當(dāng)?shù)乇Wo(hù)。通過對這些資產(chǎn)進(jìn)行正確的識別和分類、以及對威脅和脆弱性進(jìn)行系統(tǒng)的風(fēng)險評價,企業(yè)就可以選擇合適的控制項(xiàng)管理所有風(fēng)險,并可隨時向客戶、消費(fèi)者、股東、法規(guī)當(dāng)局及社會證明所有信息資產(chǎn)的機(jī)密性、完整性和可用性得到了防護(hù)。
必維依靠全球的資源,開發(fā)并在其他國家已經(jīng)開展了ISO27017 “云服務(wù)信息安全國際行為準(zhǔn)則”和ISO27018 “公共云服務(wù)個人可識別信息國際行為準(zhǔn)則”的認(rèn)證,目前中國團(tuán)隊(duì)按照中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會的要求,起草完成了兩項(xiàng)標(biāo)準(zhǔn)的實(shí)施規(guī)則,并正在國家認(rèn)證認(rèn)可監(jiān)督管理委員會進(jìn)行備案,本月底必維將能夠?yàn)榭蛻籼峁┤轿坏囊徽臼叫畔踩险J(rèn)證服務(wù)。
必維認(rèn)證是全球領(lǐng)先的認(rèn)證機(jī)構(gòu),已頒發(fā)超過100,000張證書,在140多個國家擁有客戶100,000余家。憑借由6,500名資深審核員組成的全球網(wǎng)絡(luò)和超過 60 個國家和國際授信機(jī)構(gòu)認(rèn)可的廣泛專業(yè)技能,必維認(rèn)證能夠依據(jù)國際/行業(yè)標(biāo)準(zhǔn)和量身定制的認(rèn)證方案為企業(yè)提供全面的質(zhì)量、健康、安全、環(huán)境、社會責(zé)任(QHSE & SA)認(rèn)證和審核服務(wù)。在信息安全領(lǐng)域,必維全球擁有多年ISO 27001認(rèn)證經(jīng)驗(yàn),能夠?yàn)槠髽I(yè)提供全球領(lǐng)先的認(rèn)證及培訓(xùn)服務(wù)。