苏州ISO27001-苏州思特瑞信息技术有限公司
当代企业不可缺少的体系-------信息安全管理体系ISO27001
什么是信息安全
为什么需要信息安全管理体系(ISO27001)
哪些企业需要做信息安全管理体系认证
实施信息安全管理体系有什么好处
政府相关补贴政策
一、什么是信息安全
信息安全是一个广泛而抽象的概念，不同领域不同方面对其概念的阐述都会有所不同。建立在网络基础之上
的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件、软件及相关数据，使之不因为偶然
或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常运行。在商业和经济领域，信
息安全主要强调的是消减并控制风险，保持业务操作的连续性，并将风险造成的损失和影响降低到低程度。
二、为什么需要信息安全管理体系
我们已经身处信息时代，计算机和网络已经成为各类组织不可或缺的工具，信息成为组织赖以生存的重要资产，
价值与日俱增，与此同时也面临各种各样、越来越多的安全威胁。病毒破坏、攻击、网络欺诈、重要信息
资料丢失、信息系统瘫痪以及利用计算机网络实施的各种犯罪行为层出不穷、防不胜防。信息资产一旦遭到破
坏，将给组织带来直接的经济损失，并导致组织的声誉和公众形象受到损害，使组织丧失市场机会和竞争力，
甚至威胁组织的生存。因此，组织必须解决信息安全问题，有效保护信息资产。
常用的信息安全保障手段往往从信息安全产品入手，如防火墙、防病毒、入侵检测、漏洞扫描、加密认证、内
网管理、流量管理等等，用户通过这些产品的安装部署，实现相应的安全功能。这些项目以产品为导向，以解
决局部信息安全问题为主要目标。信息安全管理体系方法从组织的信息安全要求出发，以确定和实现组织信息
安全目标为宗旨，通过“PDCA”循环过程方法，建立持续改进、自我完善的信息安全工作机制。使组织采用适
宜的控制措施，有效控制信息安全风险，适度保护信息资产安全，从而实现信息安全目标，保持和改进组织的
信息安全水平和能力。
三、哪些企业需要做信息安全管理体系认证
ISO27001目前已经被普遍应用于软件、集成电路、银行、电信、印刷、政府等行业。任何组织，不论其规模大小，
所属行业或地理位置如何，均可采纳ISO/IEC 27001标准。ISO/IEC 27001对于代表他方管理信息的组织也十分有
效：它可用于使发包方有足够的信心确信其信息得到接包方的有效保护。
四、实施信息安全管理体系有什么好处
保护企业和相关方的信息系统安全、知识产权、商业秘密等
增强企业市场竞争优势、客户信任度
减少可能潜在的风险隐患，减少信息系统故障、人员流失带来的经济损失
强化员工的信息安全意识，规范组织信息安全行为
在信息系统受到侵袭时，确保业务持续开展并将损失降到低程度
五、政府相关补贴政策
苏州经信委
鼓励企业开展信息安全管理（ISO27001）认证、CMMI认证等资质认证工作。对通过ISO27001认证的企业一次性奖
励5万元，对通过CMMI三级及以上认证的企业一次性奖励20-40万元。
园区经发局
鼓励服务外包企业通过CMM/CMMI、PCMM、ISO27001、CMA、GLP、GCP、GMP、ISO20000、SAS70等服务标准国际认证。
对当年获得国际认证或认证升级的，给予部分认证费用补贴，高不超过50万元。
新区管委会
鼓励服务外包企业通过CMM/CMMI等级认证。对于新通过CMM/CMMI3、CMM/CMMI4、CMM/CMMI5认证的，分别给予认证
费和随后两年维护费30%的奖励，高不超过50万元；由低等次向高等次升级的，奖励其差额部分。
对于新通过PCMM、ISO27001/BS7799、ISO20000、SAS70认证的企业，分别给予高不超过20万元的奖励。
什么是信息安全
为什么需要信息安全管理体系(ISO27001)
哪些企业需要做信息安全管理体系认证
实施信息安全管理体系有什么好处
政府相关补贴政策
一、什么是信息安全
信息安全是一个广泛而抽象的概念，不同领域不同方面对其概念的阐述都会有所不同。建立在网络基础之上
的现代信息系统，其安全定义较为明确，那就是：保护信息系统的硬件、软件及相关数据，使之不因为偶然
或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常运行。在商业和经济领域，信
息安全主要强调的是消减并控制风险，保持业务操作的连续性，并将风险造成的损失和影响降低到低程度。
二、为什么需要信息安全管理体系
我们已经身处信息时代，计算机和网络已经成为各类组织不可或缺的工具，信息成为组织赖以生存的重要资产，
价值与日俱增，与此同时也面临各种各样、越来越多的安全威胁。病毒破坏、攻击、网络欺诈、重要信息
资料丢失、信息系统瘫痪以及利用计算机网络实施的各种犯罪行为层出不穷、防不胜防。信息资产一旦遭到破
坏，将给组织带来直接的经济损失，并导致组织的声誉和公众形象受到损害，使组织丧失市场机会和竞争力，
甚至威胁组织的生存。因此，组织必须解决信息安全问题，有效保护信息资产。
常用的信息安全保障手段往往从信息安全产品入手，如防火墙、防病毒、入侵检测、漏洞扫描、加密认证、内
网管理、流量管理等等，用户通过这些产品的安装部署，实现相应的安全功能。这些项目以产品为导向，以解
决局部信息安全问题为主要目标。信息安全管理体系方法从组织的信息安全要求出发，以确定和实现组织信息
安全目标为宗旨，通过“PDCA”循环过程方法，建立持续改进、自我完善的信息安全工作机制。使组织采用适
宜的控制措施，有效控制信息安全风险，适度保护信息资产安全，从而实现信息安全目标，保持和改进组织的
信息安全水平和能力。
三、哪些企业需要做信息安全管理体系认证
ISO27001目前已经被普遍应用于软件、集成电路、银行、电信、印刷、政府等行业。任何组织，不论其规模大小，
所属行业或地理位置如何，均可采纳ISO/IEC 27001标准。ISO/IEC 27001对于代表他方管理信息的组织也十分有
效：它可用于使发包方有足够的信心确信其信息得到接包方的有效保护。
四、实施信息安全管理体系有什么好处
保护企业和相关方的信息系统安全、知识产权、商业秘密等
增强企业市场竞争优势、客户信任度
减少可能潜在的风险隐患，减少信息系统故障、人员流失带来的经济损失
强化员工的信息安全意识，规范组织信息安全行为
在信息系统受到侵袭时，确保业务持续开展并将损失降到低程度
五、政府相关补贴政策
苏州经信委
鼓励企业开展信息安全管理（ISO27001）认证、CMMI认证等资质认证工作。对通过ISO27001认证的企业一次性奖
励5万元，对通过CMMI三级及以上认证的企业一次性奖励20-40万元。
园区经发局
鼓励服务外包企业通过CMM/CMMI、PCMM、ISO27001、CMA、GLP、GCP、GMP、ISO20000、SAS70等服务标准国际认证。
对当年获得国际认证或认证升级的，给予部分认证费用补贴，高不超过50万元。
新区管委会
鼓励服务外包企业通过CMM/CMMI等级认证。对于新通过CMM/CMMI3、CMM/CMMI4、CMM/CMMI5认证的，分别给予认证
费和随后两年维护费30%的奖励，高不超过50万元；由低等次向高等次升级的，奖励其差额部分。
对于新通过PCMM、ISO27001/BS7799、ISO20000、SAS70认证的企业，分别给予高不超过20万元的奖励。
