上海2017年11月14日電 /美通社/ -- 今年10月攻擊者利用無線網絡WPA2加密死亡的漏洞發(fā)起KRACK攻擊，讀取先前人們認為經過加密安全處理的信，數以萬計敏感信息，例如信用卡號、密碼、聊天信息、電子郵件、照片等遭到泄密。今年5月新型“蠕蟲”式勒索病毒WannaCry爆發(fā)，席卷全球，約2242.3萬個IP地址遭受“永恒之藍”漏洞攻擊。短短半年時間，就發(fā)生了兩起全球性重大信息安全事件，信息安全事件呈愈演愈烈之勢，保護信息資產的機密性、完整性和可用性，對企業(yè)來說越來越重要。ISO 27001作為一份國際性標準，它規(guī)定了與信息安全管理體系有關的要求，能夠幫助企業(yè)評估其在信息安全方面是否存在風險，并采取合適的措施防護企業(yè)信息資產的機密性、完整性和可用性。
獲得國際權威機構的ISO 27001認證，不僅能夠幫助企業(yè)更好的避免信息安全問題，還能夠提高企業(yè)在利益相關者眼中的形象，使自己在競爭中脫穎而出，也能夠主動處理潛在客戶的信息安全問題，縮短銷售周期，此外，通過國際認可標準的認證后，組織不必在合約中規(guī)定必要的客戶審核，最終，以更少的責任帶來更大的信息安全投資回報。全球領先的測試、檢驗、認證和技術咨詢服務機構必維國際檢驗集團（Bureau Veritas，以下簡稱“必維”）便擁有ISO 27001信息安全認證資質，是中國國家認證認可監(jiān)督管理委員會(CNCA)批準的，能夠在國內從事信息安全認證的權威機構。
在電子通訊不斷發(fā)展的當今社會，許多類型的組織都依賴于快速流動和不斷更新的信息。信息安全不僅適用于 IT 企業(yè)，鑒于其包含了所有的信息，任何企業(yè)，如果需要將敏感數據或關鍵信息進行存儲或通過任何（物理、書面、口頭、郵件、應用生成或完全基于云的）媒介轉移，均應考慮使用 ISO 27001 系列標準中嚴格的信息安全風險評估方法。
不僅是大型企業(yè)，員工人數少于 250 人的中小型企業(yè)(SME)也日漸成為網絡攻擊的對象。在2011年，只有18%的網絡攻擊以中小型企業(yè)為目標，而在2015年，這一數字竟躍升至43%。在去年，真正經歷網絡安全漏洞或網絡攻擊的中小型企業(yè)為33%，與此同時，51%的中型企業(yè)和65%的大型企業(yè)成為網絡攻擊的目標。
目前，中國的網絡安全形勢嚴峻，今年上半年大規(guī)模病毒爆發(fā)不斷，6月份中國境內感染網絡病毒終端數量就為1月份的234.6%，其中，商業(yè)類網站成網絡安全重災區(qū)，出現(xiàn)了許多著名金融及社會機構的仿冒頁面。
依賴信息系統(tǒng)和服務意味著組織面對安全威脅更容易受到傷害。信息是資產，就像其他業(yè)務資產一樣，對組織是有價值的，甚至有些重要的信息資產直接關系到組織核心競爭力的提升，因此需要被適當地保護。通過對這些資產進行正確的識別和分類、以及對威脅和脆弱性進行系統(tǒng)的風險評價，企業(yè)就可以選擇合適的控制項管理所有風險，并可隨時向客戶、消費者、股東、法規(guī)當局及社會證明所有信息資產的機密性、完整性和可用性得到了防護。
必維依靠全球的資源，開發(fā)并在其他國家已經開展了ISO27017 “云服務信息安全國際行為準則”和ISO27018 “公共云服務個人可識別信息國際行為準則”的認證，目前中國團隊按照中國國家認證認可監(jiān)督管理委員會的要求，起草完成了兩項標準的實施規(guī)則，并正在國家認證認可監(jiān)督管理委員會進行備案，本月底必維將能夠為客戶提供全方位的一站式信息安全整合認證服務。
必維認證是全球領先的認證機構，已頒發(fā)超過100,000張證書，在140多個國家擁有客戶100,000余家。憑借由6,500名資深審核員組成的全球網絡和超過 60 個國家和國際授信機構認可的廣泛專業(yè)技能，必維認證能夠依據國際/行業(yè)標準和量身定制的認證方案為企業(yè)提供全面的質量、健康、安全、環(huán)境、社會責任(QHSE & SA)認證和審核服務。在信息安全領域，必維全球擁有多年ISO 27001認證經驗，能夠為企業(yè)提供全球領先的認證及培訓服務。
