ISO 27001為企業(yè)云計算安全保駕護航
近幾年來，IT領域出現(xiàn)了全面的業(yè)務和技術的融合，許多全新的技術名詞開始進入大眾視野。
作為第三次IT浪潮的代表，云計算技術的風起云涌為人類生活、生產(chǎn)方式和商業(yè)模式帶來了巨大的改變。
據(jù)Gartner公司最新一季度的IT支出報告稱，鑒于2011年全球公有云服務市場規(guī)模突破了910億美元，預計2012年底這一數(shù)字將增加19%，達到1090億美元。
來自Gartner的云計算領域觀察員Ed Anderson認為，2016年全球云計算產(chǎn)業(yè)很可能增長率將超過100%，市場規(guī)模達到2070億美元。
伴隨著云計算的高速發(fā)展與普及，隨之而來的全新網(wǎng)絡威脅、數(shù)據(jù)泄漏和欺詐的風險，在全球范圍內(nèi)引發(fā)了諸多危機：2011年3月，谷歌Gmail郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，約有15萬用戶的使用信息受到不同程度的破壞；無獨有偶，2011年4月，全球最大的網(wǎng)絡零售商亞馬遜也發(fā)生史上最嚴重的宕機事件，導致其云服務中斷持續(xù)了近四天，業(yè)務損失十分嚴重。
由此可見，想要獲得真正全面的云計算服務，安全問題是重中之重。如何并有效地避免云計算所帶來的安全隱患，國際上關于“云”的組織聯(lián)盟都在積極地做出努力，在對相關技術水平提出更高要求的同時，如何更好的建立企業(yè)自身的信息安全管理標準體系也成為了行業(yè)日益關注的焦點。
作為目前國際上具有代表性的信息安全管理體系標準，ISO 27001已在世界各地的政府機構、銀行、證券、保險公司、電信運營商、網(wǎng)絡公司及許多跨國公司得到了廣泛應用，該標準重新定義了對信息安全管理體系(ISMS) 的要求，旨在幫助企業(yè)確保有足夠并具有針對性的安全控制選擇。通過信息安全管理體系的建立、運行和改進，可以進一步規(guī)范企業(yè)相關的信息管理工作，從而確保企業(yè)云計算服務的安全問題。
此外，開展ISO 27001的培訓也是十分必要的，而且要從不同的層面開展針對性的培訓。首先，需要開展管理層的培訓，讓管理者對信息安全管理體系有一個初步的了解，讓領導們初步了解信息安全管理體系的理念和作用 ，企業(yè)高層的大力支持，才能順利進行，因為信息安全體系架構的實施和運行，比如會跨越不同的部門，在部門與部門的協(xié)調(diào)上，就需要上層領導的協(xié)調(diào)了。
此外，讓各部門主要信息安全專員參與標準的內(nèi)審員培訓，從而讓內(nèi)審核員認識信息安全體系應該做哪些工作，哪些是重點工作，并且在培訓中進行討論，形成統(tǒng)一的認識。
通過實施ISO27001信息安全管理體系，將為企業(yè)帶來多方面的益處：
包括證明企業(yè)內(nèi)部控制具備獨立保障，并滿足公司信息管理和業(yè)務連續(xù)性要求；
獨立證明已遵守各項適用法律法規(guī)；
通過滿足合同要求以提供競爭優(yōu)勢，并向客戶展示其云計算安全已受到保護；
在使信息安全流程、程序和文件材料正式化的同時，能夠獨立地證明您的云服務相關風險已得到妥善識別、評估和管理；
證明高級管理層對其信息安全的承諾；定期的評估流程有助于不斷監(jiān)控企業(yè)的績效并最終得到改善。


cma質(zhì)量管理體系認證，cma質(zhì)量管理體系？
ISO9001認證中產(chǎn)品的監(jiān)視和測量
一文讀懂ISO27001信息安全管理體系
rjc認證是什么意思
ISO9000認證適用行業(yè)
ISO27001信息安全管理體系認證介紹
ISO14000標準產(chǎn)生的背景及其發(fā)展
TL9000衡量指標