一. 信息安全管理体系标准业务介绍 1. 背景介绍 信息作为组织的重要资产,需要得到妥善保护.但随着信息技术的高速发展,特别是Internet的问世及网上交易的启用,许多信息安全的问题也纷纷出现:系统瘫痪.黑客入侵.病毒感染.网页改写.客户资料的流失及公司内部资料的泄露等等.这些已给组织的经营管理.生存甚至国家安全都带来严重的影响. 安全问题所带来的损失远大于交易的帐面损失,它可分为三类,包括直接损失.间接损失和法律损失: ·直接损失:丢失订单,减少直接收入,损失生产率: ·间接损失:恢复成本,…