ISO 27001为企业云计算安全保驾护航

来源: 开云全站app
2013/12/2 19:38:31
通过信息安全管理体系的建立、运行和改进,可以进一步规范企业相关的信息管理工作,从而确保企业云计算服务的安全问题。

分享到: 新浪微博 腾讯微博
本文关键字: ISO 27001 云计算 安全

近几年来,IT领域出现了全面的业务和技术的融合,许多全新的技术名词开始进入大众视野。作为第三次IT浪潮的代表,云计算技术的风起云涌为人类生活、生产方式和商业模式带来了巨大的改变。据Gartner公司最新一季度的IT支出报告称,鉴于2011年全球公有云服务市场规模突破了910亿美元,预计2012年底这一数字将增加19%,达到1090亿美元。来自Gartner的云计算领域观察员Ed Anderson认为,2016年全球云计算产业很可能增长率将超过100%,市场规模达到2070亿美元。

伴随着云计算的高速发展与普及,随之而来的全新网络威胁、数据泄漏和欺诈的风险,在全球范围内引发了诸多危机:2011年3月,谷歌Gmail邮箱爆发大规模的用户数据泄漏事件,约有15万用户的使用信息受到不同程度的破坏;无独有偶,2011年4月,全球最大的网络零售商亚马逊也发生史上最严重的宕机事件,导致其云服务中断持续了近四天,业务损失十分严重。由此可见,想要获得真正全面的云计算服务,安全问题是重中之重。如何并有效地避免云计算所带来的安全隐患,国际上关于“云”的组织联盟都在积极地做出努力,在对相关技术水平提出更高要求的同时,如何更好的建立企业自身的信息安全管理标准体系也成为了行业日益关注的焦点。

作为目前国际上具有代表性的信息安全管理体系标准,ISO 27001已在世界各地的政府机构、银行证券保险公司、电信运营商、网络公司及许多跨国公司得到了广泛应用,该标准重新定义了对信息安全管理体系(ISMS) 的要求,旨在帮助企业确保有足够并具有针对性的安全控制选择。通过信息安全管理体系的建立、运行和改进,可以进一步规范企业相关的信息管理工作,从而确保企业云计算服务的安全问题。

此外,开展ISO 27001的培训也是十分必要的,而且要从不同的层面开展针对性的培训。首先,需要开展管理层的培训,让管理者对信息安全管理体系有一个初步的了解,让领导们初步了解信息安全管理体系的理念和作用,企业高层的大力支持,才能顺利进行,因为信息安全体系架构的实施和运行,比如会跨越不同的部门,在部门与部门的协调上,就需要上层领导的协调了。此外,让各部门主要信息安全专员参与标准的内审员培训,从而让内审核员认识信息安全体系应该做哪些工作,哪些是重点工作,并且在培训中进行讨论,形成统一的认识。

通过实施ISO27001信息安全管理体系,将为企业带来多方面的益处:包括证明企业内部控制具备独立保障,并满足公司信息管理和业务连续性要求;独立证明已遵守各项适用法律法规;通过满足合同要求以提供竞争优势,并向客户展示其云计算安全已受到保护;在使信息安全流程、程序和文件材料正式化的同时,能够独立地证明您的云服务相关风险已得到妥善识别、评估和管理;证明高级管理层对其信息安全的承诺;定期的评估流程有助于不断监控企业的绩效并最终得到改善。

责编:王雅京
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
IT系统一体化时代来了

2009年Oracle 用Exadata服务器告诉企业,数据中心的IT服务一体化解决方案才是大势所趋,而当前企业对大数据处理的..

高性能计算——企业未来发展的必备..

“天河二号”问鼎最新全球超级计算机500强,更新的Linpack值让世界认识到了“中国速度”。但超算不能只停留于追求..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map