跟著(zhù)我國中小企業(yè)信息化的遍及，信息化給我國中小企業(yè)帶來(lái)活躍影響的一起也帶來(lái)了信息安全方面的消極影響。一方面：信息化在中小企業(yè)的開(kāi)展進(jìn)程中，對節省企業(yè)本錢(qián)和達到有用辦理的起到了活躍的推動(dòng)效果。另一方面，伴跟著(zhù)全球信息化和網(wǎng)絡(luò )化進(jìn)程的發(fā)展，與此相關(guān)的信息安全問(wèn)題也日趨嚴重。因為我國中小企業(yè)規模小、經(jīng)濟實(shí)力缺少以及中小企業(yè)的領(lǐng)導者缺少信息安全范疇常識和認識，導致中小企業(yè)的信息安全面對著(zhù)較大的危險，我國中小企業(yè)信息化進(jìn)程現已步入遍及階段，處理我國中小企業(yè)的信息安全問(wèn)題現已刻不容緩。經(jīng)過(guò)擬定和施行企業(yè)ISO27001信息安全管理體系能夠標準企業(yè)職工的行為，確保各種技能手段的有用施行，從全體上統籌安排各種軟硬件，確保信息安全系統協(xié)同作業(yè)的高效、有序和經(jīng)濟性。

ISO27001信息安全管理體系不只能夠在信息安全事故發(fā)作后能夠及時(shí)采納有用的辦法，避免信息安全事故帶來(lái)巨大的丟失，而更重要的是ISO27001信息安全管理體系能夠防備和避免大多數的信息安全事情的發(fā)作。信息安全辦理就是對信息安全危險進(jìn)行辨認、剖析、采納辦法將危險降到可承受水平并維持該水平的進(jìn)程。企業(yè)的信息安全辦理不是一勞永逸的，因為新的要挾不斷出現，信息安全辦理是一個(gè)相對的、動(dòng)態(tài)的進(jìn)程，企業(yè)能做到的就是要不斷改進(jìn)本身的信息安全狀況，將信息安全危險控制在企業(yè)可承受的規模之內，獲得企業(yè)現有條 件下和資源才能規模內較大程度的安全。

在信息安全辦理范疇，“三分技能，七分辦理”的理念現已被廣泛承受。經(jīng)過(guò)閱覽文獻能夠發(fā)現，前期的信息安全研討首要會(huì )集在信息安全技能方面，20世紀90年代前后，信息安全在辦理方面的研討才開(kāi)始受到重視并逐步開(kāi)展起來(lái)。本文的研討意圖是針對當前我國中小企業(yè)在信息安全實(shí)踐中面對的問(wèn)題，經(jīng)過(guò)研討國內外的信息安全辦理理論和實(shí)踐，結合ISO/IEC27001信息安全管理體系，提出一個(gè)合適我國中小企業(yè)的信息安全辦理的模型，用以指導我國中小企業(yè)的信息安全實(shí)踐并不斷提高中小企業(yè)的安 全辦理才能。

推薦閱讀： iso9001認證