基于ISO27001的數(shù)據(jù)安全防護體系應(yīng)用研究——以某化學(xué)集團為例.pdf

1、在全球化、信息化大背景下，IT應(yīng)用從傳統(tǒng)的電子化、無紙化、自動化辦公時代步入云計算、大數(shù)據(jù)、互聯(lián)網(wǎng)時代。全球信息化和網(wǎng)絡(luò)化進程給企業(yè)帶來了前所未有的機遇和挑戰(zhàn)，在幫助企業(yè)取得了巨大進步和財富的同時，也給企業(yè)帶來了不可預(yù)知的安全風(fēng)險。數(shù)據(jù)安全問題日益嚴重，數(shù)據(jù)安全的重要性與日俱增，成為各大企業(yè)面臨的共同挑戰(zhàn)。尤其是大數(shù)據(jù)時代的到來，信息資源越來越成為創(chuàng)造價值和社會財富的主要因素，以及構(gòu)成信息化社會的重要基礎(chǔ)，保護信息資源成為了一項基礎(chǔ)性和

2、戰(zhàn)略性的工作。信息安全的范圍非常廣泛，確保信息的保密性、完整性與可用性，是信息安全關(guān)注的總體目標。不同的企業(yè)因自身的業(yè)務(wù)模式不同，對信息安全的關(guān)注點也有所差異。對傳統(tǒng)制造業(yè)來說，特別是高科技創(chuàng)新企業(yè)，更為關(guān)注的是信息的保密性。
　　本文通過對我國制造業(yè)企業(yè)存在的數(shù)據(jù)安全現(xiàn)狀與問題進行研究、分析和總結(jié)，提出引入國際信息安全領(lǐng)域公認的ISO27001標準為體系指引，與企業(yè)實踐相結(jié)合的方式，為企業(yè)構(gòu)建安全、有效、可持續(xù)改善的數(shù)據(jù)安全防護