ISO认证中的ISO27001信息安全管理体系中什么是信息
信息是一种资产,就像企业其它资产一样重要,对企业具有重要的价值,需要受到适当的保护。
信息的类型
书写或打印于纸上
储存在电子媒体上
以邮寄或电子储存媒体传输
显示于企业影片上
言语-在对话中提出
不管信息的形式是什么,或者共享或储存的方式是什么,都应该受到适当的保护。
ISO认证中的ISO27001信息安全管理体系中信息的类型
政府信息-国内重要的信息
内部信息-不希望竞争对手得到的信息
客户信息-不希望被泄露的信息
与贸易伙伴共享的信息
公开信息-任何人都可以自由使用的
列印或写在纸张上的