ISO27001認(rèn)證運(yùn)行時(shí)可導(dǎo)致信息資產(chǎn)安全風(fēng)險(xiǎn)的因素分類(lèi)及責(zé)任部門(mén)
1、風(fēng)險(xiǎn)：直接導(dǎo)致服務(wù)器運(yùn)行中斷，介質(zhì)損壞，信息資產(chǎn)大范圍損壞的風(fēng)險(xiǎn)，造成嚴(yán)重經(jīng)濟(jì)損失。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。主要原因有：
? 設(shè)備斷電
? 存儲(chǔ)介質(zhì)故障
? 感染病毒
2、二級(jí)風(fēng)險(xiǎn)：直接導(dǎo)致信息資產(chǎn)被非法拷貝傳播，信息系統(tǒng)停止運(yùn)行等重大故障，造成較大的經(jīng)濟(jì)損失。由系統(tǒng)服務(wù)部和各使用部門(mén)和研發(fā)部門(mén)共同承擔(dān)安全管理責(zé)任。主要原因有：
? 軟件、系統(tǒng)、平臺(tái)、數(shù)據(jù)庫(kù)管理員密碼泄露，非法登錄，運(yùn)行數(shù)據(jù)被修改。
? 程序入侵
? 系統(tǒng)運(yùn)行配置文件非法拷貝傳播，使安全管控配置數(shù)據(jù)外泄。
? 代碼BUG和溢出漏洞
? 外部攻擊
3、風(fēng)險(xiǎn)：導(dǎo)致系統(tǒng)運(yùn)行結(jié)果數(shù)據(jù)錯(cuò)誤或業(yè)務(wù)數(shù)據(jù)被非法復(fù)制傳播，造成一定的經(jīng)濟(jì)損失。由系統(tǒng)維護(hù)部承擔(dān)安全管理責(zé)任。主要原因有：
? 業(yè)務(wù)管理員誤操作
? 系統(tǒng)管理員誤操作
? 操作人員帳號(hào)口令被。

信息安全管理體系標(biāo)準(zhǔn)（ISO27001)可有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。ISO27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，類(lèi)似于質(zhì)量管理體系認(rèn)證的ISO9000標(biāo)準(zhǔn)。當(dāng)您的組織通過(guò)了ISO27001的認(rèn)證,就相當(dāng)于通過(guò)ISO9000的質(zhì)量認(rèn)證一般，表示您的組織信息安全管理已建立了一套科學(xué)有效的管理體系作為保障。根據(jù)ISO27001對(duì)您的信息安全管理體系進(jìn)行認(rèn)證，引入信息安全管理體系就可以協(xié)調(diào)各個(gè)方面信息管理，從而使管理*為有效。信息安全不是僅有一個(gè)防火墻，或找一個(gè)提供信息安全服務(wù)的公司就可以達(dá)到的。它需要全面的綜合管理。通過(guò)進(jìn)行ISO27001信息安全管理體系認(rèn)證。

什么是信息
1) 信息是經(jīng)過(guò)分析、共享和理解的數(shù)據(jù)或者資料。
2) 信息同時(shí)也是一種資產(chǎn)，就如同其它的商業(yè)資產(chǎn)一樣，對(duì)一個(gè)組織而言是具有*的，因而需要妥善保護(hù)。
3) 常見(jiàn)的信息：u信息、內(nèi)部信息、客戶信息、息
4) 信息的表現(xiàn)形式：
a) 列印或?qū)懺诩垙埳系模?br /> b) 用電子方式儲(chǔ)存的；
c) 以郵件傳輸（包括電子郵件）；
d) 以影視或膠片方式表現(xiàn)的；
e) 也可能存在于人的大腦中的 。

ISO27001認(rèn)證目標(biāo)：
加強(qiáng)固定資產(chǎn)的管理，固定資產(chǎn)的完好無(wú)損，防止資產(chǎn)流失，使公司固定資產(chǎn)能夠*好的為公司運(yùn)營(yíng)及管理服務(wù)。

硬件資產(chǎn)等級(jí)分類(lèi)
1、：服務(wù)器資產(chǎn)，維持系統(tǒng)或業(yè)務(wù)平臺(tái)正常運(yùn)行重要的主機(jī)設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H1。
2、二級(jí)：網(wǎng)絡(luò)設(shè)備資產(chǎn)，支撐維持公司員工正常工作、工作設(shè)備正常運(yùn)行或正常業(yè)務(wù)運(yùn)營(yíng)所需要的網(wǎng)絡(luò)環(huán)境主要的連接或配置設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H2。
3、：個(gè)人臺(tái)式機(jī)資產(chǎn)，支撐員工基本工作需要的臺(tái)式計(jì)算機(jī)。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
4、：移動(dòng)設(shè)備資產(chǎn)，支撐員工基本工作或業(yè)務(wù)服務(wù)所需要的筆記本電腦、手機(jī)、移動(dòng)存儲(chǔ)等可移動(dòng)的工作設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
5、：其他設(shè)備資產(chǎn)，除上述四類(lèi)設(shè)備外的其它辦公所需設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H4。

管理部門(mén)職責(zé)：
1、行政部：
1)對(duì)辦公類(lèi)設(shè)備固定資產(chǎn)做統(tǒng)一編號(hào)。
2)負(fù)責(zé)**辦公設(shè)備硬件類(lèi)固定資產(chǎn)安全管理制度。
3)編制維護(hù)行政部硬件固定資產(chǎn)清單庫(kù)。