ISO27001認(rèn)證即信息安全管理體系認(rèn)證，屬于*標(biāo)準(zhǔn)，企業(yè)通過(guò)ISO27001認(rèn)證表示獲得*機(jī)構(gòu)認(rèn)可，可提升企業(yè)公信力，同時(shí)可促進(jìn)企業(yè)各部門(mén)進(jìn)行信息全面綜合管理，保障信息安全，信息風(fēng)險(xiǎn)，大限度減少損失！由此做ISO27001認(rèn)證的企業(yè)也越來(lái)越多。

組織應(yīng)按照文件的控制要求進(jìn)行審核與批準(zhǔn)并發(fā)布實(shí)施，至此，信息安全管理體系將進(jìn)入運(yùn)行階段。在此期間，組織應(yīng)加強(qiáng)運(yùn)作力度，充分發(fā)揮體系本身的各項(xiàng)功能，及時(shí)發(fā)現(xiàn)體系策劃中存在的問(wèn)題，找出問(wèn)題根源，采取糾正措施，并按照更改控制程序要求對(duì)體系予以更改，以達(dá)到進(jìn)一步完善信息安全管理體系的目的。ISO27001認(rèn)證體系審核體系審核是為獲得審核證據(jù)，對(duì)體系進(jìn)行客觀的評(píng)價(jià)，以確定滿(mǎn)足審核準(zhǔn)則的程度所進(jìn)行的系統(tǒng)的、立的并形成文件的檢查過(guò)程。體系審核包括內(nèi)部審核和外部審核(第三方審核)。內(nèi)部審核一般以組織名義進(jìn)行，可作為組織自我合格檢查的基礎(chǔ);外部審核由外部立的組織進(jìn)行，可以提供符合要求的認(rèn)證或注冊(cè)。至于應(yīng)采取哪些控制方式則需要周密計(jì)劃。并注意控制細(xì)節(jié)。

什么是信息安全
對(duì)于公司來(lái)說(shuō)，確保：
1) 不被丟失、惡意篡改；
2) 知識(shí)產(chǎn)權(quán)不被??；
3) 公司業(yè)務(wù)在受到網(wǎng)絡(luò)攻擊、自然災(zāi)害等情況時(shí)，可在短時(shí)間內(nèi)恢復(fù)正常業(yè)務(wù)，繼續(xù)為客戶(hù)提供服務(wù)，將公司損失降低到小…等等

資產(chǎn)賦值常常是很困難的，因?yàn)樾枰獙?duì)某些資產(chǎn)進(jìn)行客觀的賦值，但不同的人員可能做出不同的判斷。應(yīng)該用明確的術(shù)語(yǔ)，通過(guò)書(shū)面形式描述作為每一資產(chǎn)賦值基礎(chǔ)的準(zhǔn)則。用于判斷資產(chǎn)*的可能準(zhǔn)則包括：
a) 資產(chǎn)的原始*；
b) 替代或重建的成本；
c) 資產(chǎn)的抽象*，如組織聲譽(yù)的*；
d) 由事件導(dǎo)致資產(chǎn)喪失保密性、完整性和可用性所帶來(lái)的成本。如果適用、還應(yīng)該考慮不可否認(rèn)性、可審計(jì)性、真實(shí)性和可靠性；
e) 資產(chǎn)的其他資產(chǎn)依賴(lài)性。

硬件資產(chǎn)等級(jí)分類(lèi)
1、：服務(wù)器資產(chǎn)，維持系統(tǒng)或業(yè)務(wù)平臺(tái)正常運(yùn)行重要的主機(jī)設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H1。
2、二級(jí)：網(wǎng)絡(luò)設(shè)備資產(chǎn)，支撐維持公司員工正常工作、工作設(shè)備正常運(yùn)行或正常業(yè)務(wù)運(yùn)營(yíng)所需要的網(wǎng)絡(luò)環(huán)境主要的連接或配置設(shè)備。由系統(tǒng)服務(wù)部承擔(dān)安全管理責(zé)任。標(biāo)記為H2。
3、：個(gè)人臺(tái)式機(jī)資產(chǎn)，支撐員工基本工作需要的臺(tái)式計(jì)算機(jī)。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
4、：移動(dòng)設(shè)備資產(chǎn)，支撐員工基本工作或業(yè)務(wù)服務(wù)所需要的筆記本電腦、手機(jī)、移動(dòng)存儲(chǔ)等可移動(dòng)的工作設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H3。
5、：其他設(shè)備資產(chǎn)，除上述四類(lèi)設(shè)備外的其它辦公所需設(shè)備。由行政部承擔(dān)安全管理責(zé)任。標(biāo)記為H4。

管理部門(mén)職責(zé)：
1、行政部：
1)對(duì)辦公類(lèi)設(shè)備固定資產(chǎn)做統(tǒng)一編號(hào)。
2)負(fù)責(zé)**辦公設(shè)備硬件類(lèi)固定資產(chǎn)安全管理制度。
3)編制維護(hù)行政部硬件固定資產(chǎn)清單庫(kù)。