做企业身边的管理咨询专家
咨询热线:18925528886
网站导航
全国服务热线

0769-22365228

知识解答
ISO27001认证信息安全基本方针
发布者:广协ISO认证咨询时间:2018-7-30浏览量:207

1.信息安全基本方针的宗旨

我们的经营理念是“充分发挥每一位员工的个性和创造力,创造让每位员工都能感受到自身价值的企业文化。在此基础上,我们以先进的信息通信技术回报客户的信赖和期待。为实现便捷舒适,繁荣丰富的社会贡献自己的力量。”。

信息通信技术的飞速发展给经营资源带来的影响巨大,原来的“人力、物力、资金”再加上“信息”,这样的“信息资产”是推进事业发展的重要资源。

在这样的状况之下,冲通信系统株式会社为了从各种危机中保护好“信息资产”,从而制定了信息安全基本方针。

所有相关人员都必须在理解本宗旨的基础上,遵守“信息安全基本方针”,按照“信息安全管理系统(下文中简称ISMS)”,致力于相关工作的保持和推进。


2.目的

所谓信息安全就是指对“信息资产”进行保护,持续确保其机密性、完整性和可用性。而“信息资产”是指与本公司设计/开发/构筑的信息通信系统以及软件相关的客户,关系企业以及本公司的电子数据,纸质数据,文书,专业技术信息,知识,软件,硬件,服务。这些都是本公司事业持续发展的重要资产,是为了使客户的事业计划,开发计划相关信息以及借用信息,媒介物等为首的“信息资产”更安全而致力的对象。

具体来说,把推进以下项目的确实实施和持续改善做为方针。确立ISMS,使“信息资产”更安全。

有关机密性,落实只有具有访问权限的人才能访问到信息。

有关完整性,确保信息以及处理方法的正确以及完整。

有关可用性,落实只有具有访问权限的人,在必要的情况下,才可以访问信息以及相关资产。

持续对电脑病毒/蠕虫实施对策。对从业人员以及合作公司的相关人员实施信息安全培训。


3.遵纪守法

遵纪守法为了使“信息资产”更安全,遵守相关法律法规,公司规章制度以及合约上签订的安全事项。


4.确立推进体制并及时调整

为了确立并推进信息安全工作,设立有信息安全运营委员会。委员会对以此信息安全基本方针为基准的ISMS相关的各项规定进行制定,并定期进行管理评审,为充分发挥本公司ISMS的有效性进行评价和改版。


5.信息安全内部审查

通过信息安全内部审查,定期检查是否时常遵守信息安全基本方针和ISMS手册。


6.风险评估的确立

风险评估的确立为了确立本公司的ISMS,有关风险评价基准进行明确,对评价的组织结构进行确立,并持续进行更新。

咨询热线: 18925528886
版权所有 东莞市广协企业管理咨询有限公司 All Rights Reserved
咨询电话:0769-22365228 客服邮箱:guangxie@gxgli.com
地址:东莞市南城区建设路南城科技大厦 粤ICP备10077481号-1
广协订阅号二维码