“如果科技是一粒毒品
——确实感觉像毒品
——那么它的副作用是到底什么呢？”
ISO 27001旨在为信息保护提供统一和集中控制的管理体系。此外，通过有效监控IT安全风险，可降低各类业务流程所面临的威胁。
《黑镜》"黑函之舞"（Shut Up and Dance）描述一名青少年的笔记本电脑遭病毒感染后，面临令人害怕的抉择：执行文字讯息下达的指令，或是让隐私就此曝光。在这次勒索病毒事件中，少年因害怕隐私曝光，身陷囹圄，跌落深渊。
信息技术深刻影响人们的生产和生活方式，对经济社会各领域正在产生革命性影响。而信息安全事件随之频频发生，不仅威胁到个人生命与财产安全，也给企业、组织带来损失和信誉危机。由信息安全漏洞而触发的一系列胆战心惊的严重后果，让企业不得不重视信息安全管理。
一个规范安全的信息管理体系将成为企业保障信息安全的防护墙。
FDASUNGO专家就ISO 27001信息安全体系认证的常见问题进行了解答：
Question1
ISO 27001的目的是什么？
ISO 27001旨在为信息保护提供统一和集中控制的管理体系。此外，通过有效监控IT安全风险，可降低各类业务流程所面临的威胁。
Question2
获得ISO 27001认证对公司有什么益处？
■ 防止企业遭受网络攻击；
■ 防止数据丢失，从而杜绝财务和声誉损失。确保符合法律，减少黑客攻击，最大程度降低黑客访问敏感信息的能力。ISO
27001认证的其他优势包括：
• 信息的保密性
• 竞争优势
• 最大程度降低IT风险和潜在损害
• 发现和消除薄弱环节
• IT风险控制
• 确保满足合规要求
• 降低成本
Question3
ISMS指什么？
信息安全管理系统（ISMS）是综合了技术和人为因素的一套系统方法。根据企业所规定的保护需求，帮助企业建立持续优化方案和监管流程。ISO 27001详细说明了信息安全管理系统的实施要求和文件要求。
Question4
ISO 27001认证需要评估哪些内容？
■ 信息安全指南
■ 人力资源安全
■ 资产管理
■ 物理和环境安全
■ 访问控制
■ 密码
■ 运行安全
■ 通信安全
■ 物理和环境安全
■ 系统获取、开发和维护
■ 供应商关系
■ 信息安全事件管理
■ 业务连续性管理的信息安全
■ 符合性
Question5
ISO 27001的信息安全认证需要走什么流程？
1、选择受认可的认证机构
组织应该向认证机构提供必要的信息
2、预审（Pre-assessment）
可选
3、Phase1：文档审核
复审风险评估文档、安全策略和适用性声明；复审ISMS的其他文档
4、Phase2：现场审查
ISMS的实施情况；风险管理决策的基础
5、维持认证
组织被授予证书后，审核组每年都会对其ISMS符合性进行检查。证书三年有效，之后需要再次认证。组织必须向认证机构通报任何变化。
Question6
ISO 27001证书的有效期多长？
证书的有效期为三年。通过年度监督审核和在三年期满前重新认证，可确保贵公司持续改进流程。
Question7
ISO 27001证书的基本措施是？
企业需要根据最低标准采取网络安全措施。此外，还需满足有关技术和组织规定，确保数据的可用性、完整性、真实性和保密性。如遇黑客攻击，必须立即报告。
Question8
通过ISO27001认证企业可以获得什么？
企业一旦通过ISO27001认证，说明其信息安全管理水平已经达到了国内外的先进水平；
企业一旦通过ISO27001认证，说明其已经拥有了持续改善组织信息安全管理的能力；
企业一旦通过ISO27001认证，信息系统将会得到更好的安全保护；
企业一旦通过ISO27001认证，将会增强合作者的信心和信任感；
企业一旦通过ISO27001认证，将会在公众面前树立良好的企业形象；
企业一旦通过ISO27001认证，会有利于其获取国内外的各种其他的信息安全类认证。
我们的服务：
1.现状调查，调查组织信息安全管理现状，从组织、人员、安全技术、管理措施几个方面对企业进行评估，找出与ISO27001标准的差距、发掘组织的信息安全需求，并共同明确ISO27001实施的目标、范围和重点。
2. 培训导入，开展多层次的ISO27001标准及相关培训和研讨，导入ISO27001的管理思想、增强组织信息安全意识。
3. 体系定义，以ISO27001标准为框架，结合组织自身的信息安全管理实践，形成符合组织安全需求的信息安全管理体系。
4. 推广实施，部署ISO27001体系定义的信息安全技术措施和管理措施，并持续管理信息安全风险，同时持续改进ISO27001体系。
5. 内部审核，开展内部审核和管理评审，检查体系的有效性、适宜性和充分性，持续改进ISO27001信息安全管理体系。
6. 协助企业审核获证，并获得认证机构颁发ISO27001认证证书。