动态资讯
联系我们
确立达顾问集团
(广州.深圳.惠州)
咨询热线:
黄先生 135 5482 3909
邮箱:info@qualtekgz.com
广州公司:广州市黄埔区盛凯大街3号1825房
深圳公司:深圳市龙岗区园山街道星河智荟A2区E座中兴智汇大厦513
惠州公司:惠州市惠城区帝景文化名都大厦B栋1001室
ISO27001网络信息安全验证注重三个性
ISO27001网络信息安全验证注重三个性。
安全性:为确保信息内容只是为这些被授权许可应用的人获得。信息内容的安全性是对于信息内容被限制浏览(Access)目标的是多少而不一样,全部工作人员都能够登陆的数据为公布信息内容,必须 限定浏览的信息内容一般为比较敏感数据或密秘,密秘能够按照数据的重要意义及信息保密规定分成不一样的密级,比如我国依据密秘泄漏对我国经济,安全性权益造成的危害(不良影响)不一样,将国家机密分成密秘,商业秘密和机密三个级别,机构可依据其网络信息安全的具体,在合乎《国家保密法》的条件下将其信息内容区划为不一样的密级;针对实际的消息的安全性有及时性,如密秘期满破译等。
一致性:为维护信息内容以及解决方式的准确度和一致性。
信息内容一致性一方面就是指信息内容在运用,传送,存储等全过程中不被伪造,遗失,破损等,另一方面就是指信息资源管理的办法的准确性。不就在的实际操作,如误删文档,有可能导致秘密文件的遗失。
易用性:为确保受权应用人到必须 时能够获得信息和应用有关的财产。
信息内容的易用性就是指信息内容及有关的数据财产在受权人必须 的情况下,能够直接得到。比如通信网络终断常见故障会导致信息内容的在一段时间内不能用,危害一切正常的商业服务运行,这也是信息内容易用性的毁坏。不一样种类的信息内容及相对应财产的网络信息安全在安全性,一致性及易用性层面侧重点不一样,如机构的专用技术性,网络营销方案等商业机密对机构而言保守机密特别是在关键;而针对工业生产全自动自动控制系统,操纵内容的一致性相对性其安全性关键得多。