深圳ISO27000認證的五大安全治理規范
一、經濟合作和發展組織，《信息系統安全指南》(1992) 《信息系統安全指南》用于協助國家和企業構建信息系統安全框架。美國、OECD的其他23個成員國，以及十幾個非OECD成員國家都批準了這一指南。該指南旨在提高信息系統風險意識和安全措施，提供一個一般性的框架以輔助信息系統安全度量方法、操作流程和實踐的制定和實施，鼓勵關心信息系統安全的公共和私有部門間的合作，促進人們對信息系統的信心，促進人們應用和使用信息系統，方便國家間和國際間信息系統的開發、使用和安全防護。這個框架包括法律、行動準則、技術評估、管理和用戶實踐，及公眾教育或宣傳。該指南目的是作為政府、公眾和私有部門的標桿，通過此標桿測量進展。
二、國際會計師聯合會，《信息安全管理》(1998) 信息安全目標是“保護依靠信息、信息系統和傳送信息的人、通信設施的利益不因為信息機密性、完整性和可用性的故障而遭受損失”。任何組織在滿足三條準則時可認為達到信息安全目標:數據和信息只透露給有權知道該數據和信息的人(機密性);數據和信息保護不受未經授權的修改(完整性);信息系統在需要時可用和有用(可用性)。機密性、完整性和可用性之間的相對優先級和重要性根據信息系統中的信息和使用信息的商業環境而不同。信息安全因急速增長的事故和風險種類而日益重要。對信息系統的威脅既有可能來自有意或無意的行動，也可能來自內部或外部。信息安全事故的發生可能是因為技術方面的因素、自然災害、環境方面、人的因素、非法訪問或病毒。另外，業務依賴性(依靠第三方通信設施傳送信息，外包業務等等)也可能潛在地導致管理控制的失效和監督不力。
三、國際標準化組織，《ISO 17799國際標準》(最新版是2005) ISO17799(根據BS 7799第一部分制定)作為確定控制范圍的單一參考點，在大多數情況下，這些控制是使用業務信息系統所必須的。該標準適應任何規模的組織。它把信息作為一種資產，像其他重要商業資產一樣，這種資產對組織有價值，因此需要恰當保護它。ISO 17799認為信息安全有下列特征:機密性，確保信息只被相應的授權用戶訪問;完整性，保護信息和處理信息程序的準確性和完整性;可用性，確保授權用戶在需要時能夠訪問信息和相關資產。信息安全保護信息不受廣泛威脅的損毀，確保業務連續性，將商業損失降至最小，使投資收益最大并抓住各種商業機遇。安全是通過實施一套恰當的控制措施實現的。該控制措施由策略、實踐、程序、組織結構和軟件組成。
四、信息系統審計和控制協會，《信息和相關技術的控制目標》(CoBIT) CoBIT起源于IT需要傳遞組織為達到業務目標所需的信息這個前提，至今已有三個版本。除了鼓勵以業務流程為中心，實行業務流程負責制外，CoBIT還考慮到組織對信用、質量和安全的需要，它提供了組織用于定義其對IT業務要求的幾條信息準則:效率、效果、可用性、完整性、機密性、可靠性和一致性。CoBIT進一步把IT分成4個領域(計劃和組織，獲取和實施，交付和支持，監控)，共計34個IT業務流程。CoBIT為正在尋求控制實施最佳實踐的管理者和IT實施人員提供了超過300個詳細的控制目標，以及建立在這些目標上的廣泛的行動指南。COBIT框架通過聯結業務風險、控制需要和技術手段來幫助滿足管理當局多樣化的需求。它提供了通過一個范圍和過程框架的最佳慣例，以形成一個可控和邏輯結構內的活動。
五、美國注冊會計師協會(加拿大特許會計師協會)，《SysTrust TM系統可靠性原理和準則 V20》(2001) SysTrust服務是一種保證服務，用于增強管理者、客戶和商業伙伴對支持業務或某種特別活動的系統的信任。SysTrust服務授權注冊會計師承擔的保證服務包括:注冊會計師從可用性、安全性、完整性和可維護性四個基本方面評估和測試系統是否可靠。 SysTrust定義在特定環境下及特定時期內，沒有重大錯誤、缺陷或故障地運行的系統為可靠系統。系統界限由系統所有者確定，但必須包括基礎設施、軟件、人、程序和數據這幾個關鍵部分。 SysTrust的框架可升級，企業能夠靈活選擇SysTrust標準的任何部分或全部來驗證系統的可靠性。對系統四個標準的判斷組成對系統整體可靠性的判斷。注冊會計師也能單獨判斷某一標準如可用性或安全性的可靠性狀況。但是這種判斷僅僅對特定標準的可靠性做出判斷，不是對系統整體可靠性的判斷。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
