科文网络

信息技术产品服务安全体系认证。针对信息技术运行维护服务规范认证，信息技术产品服务安全体系认证，信息技术售后服务体系认证证书已成为市场上较为普遍的选择，这些规范认证证书的发放旨在为消费者提供更为可信的服务质量保障，同时推动企业自身对于服务规范的建设和提升，增加消费者对于信息技术产品服务安全的信心和信任感。

信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失：直接损失：丢失订单，减少直接收入，损失生产率；间接损失：恢复成本，竞争力受损，品牌、声誉受损，负面的公众影响，失去未来的业务机会，影响股票市值或政治声誉；法律损失：法律、法规的制裁，带来相关联的诉讼或追索等。

ISO27001体系认证，对于众多信息服务提供商来说，意义并不仅仅限于信息服务符合规程和提高服务质量。信息安全管理体系认证作为检验一个企业在信息安全方面的一个标准，是能够帮助公司形成一个约束员工、规范信息交流活动、推动公司业务发展越具系统化和管理化。它在服务量化，员工绩效考核，衡量IT部门投资回报方面更是具有积极的意义。

ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS77991：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准，并且适用于大、中、小组织。1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。