今天的世界现在是知识世界。 公司，组织，国家，人民和社会的共同点是他们生活在信息时代。 知识已经成为生产和消费商品或服务的竞争和成功不可或缺的要素。 因此，信息安全可靠是不可避免的。 无论工作的性质或流程的形式如何，即使技术没有联系，也必须在管理所有流程时以有效，持续和成功的方式确保和管理信息安全。 有效的流程管理还需要有效管理信息安全流程。
如果公司没有信息安全策略和有效的方法来管理它们，那么这些组织不可避免地会遇到严重的问题和物质损失，不仅在安全性方面，而且在运营和所有其他业务流程的管理方面。
商业生活中使用并为商业目的共享的各种信息都很有价值，应予以保护。 今天，各种有价值的信息都保存在计算机环境中。
信息安全对于确保每个组织的连续性至关重要，旨在确保保护组织的关键和机密信息及其他信息资产，特别是在电子环境中。
信息安全问题和风险不仅存在于大公司，也存在于政府，非营利组织，学校和类似组织，甚至在不同层面。 这种现实在我们国家和世界各地日益增长。
简而言之，与国际标准，相关的国家或国际法律法规，商业义务，衡量方法，开发技术和不断变化的业务流程并行，信息安全管理在覆盖不断变化和日益重要的风险方面变得越来越重要。正在变成一个。
许多本地和外国组织在信息安全方面进行了各种研究。 其中，在2005进行的仅覆盖我国的研究结果非常引人注目。 根据这项互联网安全调查的结果，其中包括超过一千名互联网用户和近千家公司，可以看出65不使用互联网访问的防火墙（百分比）。 43百分比的Web服务器存在信息易于播放，更改主页或将其移动到其他地址的风险。 只有一部分公司和互联网用户受到间谍软件（间谍软件）30的保护。 22％的DNS服务器存在安全漏洞，并且可以通过Internet上的员工银行密码轻松拦截或窃取电子邮件。 简而言之，几乎一半的受访者面临着因未来互联网安全威胁的风险。
如果由于任何原因，组织无法获得其拥有的信息，那么它可能成为其客户的受害者，其活动可能会变慢，甚至停止，资源将被不必要地消耗，公司失去声誉并可能对第三方负责。 ISO / IEC 27001信息安全管理系统标准由国际标准组织制定，以避免所有这些负面影响。 该标准旨在帮助组织保护和管理其有价值的信息资产。 该标准由国际标准组织与国际电工委员会共同设立的联合技术委员会制定，是唯一旨在确保信息安全和适当和相称的安全控制的国际标准。
在其业务中建立和管理ISO 27001信息安全管理系统的公司确定信息基础设施并分析可能的攻击和信息资产可能存在的风险，并决定在发生此类危险时应采取的措施。
ISO 27001标准为公司提供了识别保护信息所需的风险的机会，并采取措施消除或最小化这些风险。
信息安全风险度量的重要性
信息安全风险测量和评估有各种各样的方法，以及使用这些方法的各种软件。 但是，应确定预先测量和评估的相关信息资产的价值。 然后，应分析哪些概率，哪些安全漏洞或弱点，以及威胁对这些信息资产产生不良影响的程度。 通过这种方式，可以在风险发生时计算信息资产的潜在损失。 在以这种方式计算所有风险之后，哪些风险优先于企业，这些风险应该减少的程度，应用于将风险降低到期望水平的解决方案，要采取的措施和要执行的控制，并分析实施这些解决方案的成本。 在这些研究期间，还要考虑采取措施的程度和实施的解决方案的有效性和有效性。
信息资产， 与所有商业资产一样，它是企业的宝贵资源，需要得到适当的保护。 正确的管理体系来确保这一点 ISO 27001是一种信息安全管理系统。 随着公司实施ISO 27001标准，开展了必要的风险测量和评估研究，信息资产保护已成为一个系统。 使用ISO 27001信息安全管理系统的信息资产， 尽量减少可能的商业损失， 保护自己免受威胁和风险，以最大限度地提高商业投资和机会的回报，并确保商业连续性。
什么是ISO 27000标准
ISO 27001标准不是独立的。 ISO 27000标准实际上是多个标准。 这些标准如下：
- TS ISO / IEC 27001信息技术 - 安全技术 - 信息安全管理系统 - 要求（本标准规定了信息安全管理系统的建立，实施和改进的条件，是系统的基本标准）
- TS ISO / IEC 27002 信息技术 - 安全技术 - 信息安全控制实践守则（该标准是企业信息安全标准和信息安全管理实践的指南，包括考虑组织信息安全风险环境的控制的选择，实施和管理）
- TS ISO / IEC 27003信息技术 - 安全技术 - 信息安全管理系统应用手册
- TS ISO / IEC 27004信息技术 - 安全技术 - 信息安全管理 - 测量
- TS ISO / IEC 27005感兴趣的技术 - 安全技术 - 信息安全风险管理
- TS ISO / IEC 27006信息技术 - 安全技术 - 执行信息安全管理系统审计和认证的组织要求
ISO 27001标准为哪些组织
要建立ISO 27001标准，组织不需要特定功能。 任何在私营部门或公共部门运营的组织都可以在其企业中建立ISO 27001信息安全管理系统，无论其所在的部门或规模如何，如果符合标准要求，可以申请ISO 27001证书。
ISO 27001标准的应用没有限制。 重要的是该组织存在要保护的信息。 然而，当我们看这个应用程序时，可以看出银行和金融机构，医疗机构，制药公司，汽车和化工行业的公司，使用信息技术的政府组织和机构主要使用这个系统。 在这些活动部门中，保护信息更为重要。
为何信息安全
信息安全需要解决三个因素：确保信息保密，维护信息的完整性以及确保信息的可访问性。
简而言之，只有获准访问的人才能访问信息。 被授权访问信息的人员可以在需要时访问这些信息。 必须保证所提供信息的完整性和准确性。
通过ISO 27001信息安全管理系统，可以保护信息资产的机密性，防止信息被未经授权的人员破坏或更改。 只有在要求的时间，授权人员才能提供准确可靠的信息。 各种控制系统可以防止或减少信息资产的恶化，丢失或误用。 由于信息损坏，公司的业务连续性不会中断。 与此同时，所有员工都建立了信息安全意识。
ISO 27001标准的主要目标是什么？
根据迄今为止的解释，ISO 27001标准的主要目标可以解释如下：
- 识别公司潜在的信息安全漏洞
- 系统地监控威胁信息资产的风险
- 确定控制措施，确保信息资产的安全性
- 确保执行必要的控制
- 将可能的风险保持在可接受的水平
- 确保公司的信息安全控制的连续性
- 确定并实施管理流程以实现所有这些问题
ISO 27001标准涵盖安装此系统的公司的组织结构，策略，活动，职责，实施说明，业务流程和资源。
今天，信息变得越来越困难。 随着信息技术的发展，安全问题也随之增加。 事实是：社会已经成为一个信息社会，但防范风险的方法不是花更多的钱在认知上，更多地使用安全技术。 组织和人员需要在正确的时间和地点了解并使用正确的安全解决方案和策略。
为了能够谈论有效和成功的信息安全管理，高级管理层必须由员工拥有和支持，以通过各种培训和组织提高员工的意识。
为了从信息安全研究中获得预期收益，有必要确定公司的优先级风险，找到合适的解决方案以降低这些风险，正确实施这些解决方案，定期监控应用程序并通过进行必要的改进工作来持续改进。 ISO 27001信息安全管理系统标准是满足这一期望的正确工具。 然而，信息安全最关键的成功因素是意愿，意识和知识。 信息安全研究要点应该是信息安全随着时间的推移成为企业文化。 因为公司员工的无意识，恶意或粗心比公司外部的攻击风险更大，更有害。
27001信息安全管理系统是一个应该在公司中保持活力，适应变化并持续改进的系统。
我们的组织 TÜRCERT技术控制和认证公司，ISO 27001信息安全管理体系认证研究，国家和国际认证机构均以授权为基础。