IT资质
qualifications
-
全国客户服务热线
138-2352-8464
当前位置：首页 > IT资质 > ISO体系认证 > ISO27001-信息安全管理体系
ISO27001-信息安全管理体系
ISO27000信息安全风险形成的外因
伴随着计算机网络通信技术的快速发展，来自恶意代码、拒绝服务、不满员工、非授权访问、社会工程、偷窃和欺骗等攻击技术和人员的威胁成为组织ISO27000信息安全风险生成的潜在的外在原因。比如:
伴随着计算机网络通信技术的快速发展，来自恶意代码、拒绝服务、不满员工、非授权访问、社会工程、偷窃和欺骗等攻击技术和人员的威胁成为组织ISO27001信息安全管理体系生成的潜在的外在原因。比如:
①故意制造出来的恶意代码，是用于入侵计算机或是在访问计算后造成巨大破坏的计算机程序，它利用木马、后门、病毒、蠕虫、逻辑炸弹(logic bomb)等攻击目标用户，破坏和窃取目标机密或敏感信息;
②ISO27001认证拒绝服务攻击，通过向目标服务器发送大量邮件、连接信息，以堵塞合法通路，造成服务器瘫痪和组织业务的中断;
④非法用户如黑客、非法闯入者、脚本小子、间谍、网络恐怖分子、员工、顾问或合作商，利用物理环境和系统安全弱点或漏洞，非法或越权入侵组织计算机系统，窃取、删除有用数据或者破坏计算机系统，使其瘫痪;
⑤恶意人员，利用电话、公开信息、虚假身份等社交工程来欺骗、说服目标用户，使之泄露访问用户名和密码，它不需要技术、技能和能力来入侵系统，依靠谎言、他人的轻信和疏忽达到目的;
⑥ISO27001认证窃听和欺骗，利用嗅探器(sniffer)监视网络上传输的数据;利用中间人(TCP 劫持)，强行占用一个网络连接对话，然后读取或是修改网络对话传输的数据;
①故意制造出来的恶意代码，是用于入侵计算机或是在访问计算后造成巨大破坏的计算机程序，它利用木马、后门、病毒、蠕虫、逻辑炸弹(logic bomb)等攻击目标用户，破坏和窃取目标机密或敏感信息;
②ISO27001认证拒绝服务攻击，通过向目标服务器发送大量邮件、连接信息，以堵塞合法通路，造成服务器瘫痪和组织业务的中断;
③内部不满员工，出于对组织的不满、或受雇于其它间谍或情报组织窃取组织敏感或机密信息，ISO27001认证以达到发泄私愤或换取金钱的目的;
④非法用户如黑客、非法闯入者、脚本小子、间谍、网络恐怖分子、员工、顾问或合作商，利用物理环境和系统安全弱点或漏洞，非法或越权入侵组织计算机系统，窃取、删除有用数据或者破坏计算机系统，使其瘫痪;
⑤恶意人员，利用电话、公开信息、虚假身份等社交工程来欺骗、说服目标用户，使之泄露访问用户名和密码，它不需要技术、技能和能力来入侵系统，依靠谎言、他人的轻信和疏忽达到目的;
⑥ISO27001认证窃听和欺骗，利用嗅探器(sniffer)监视网络上传输的数据;利用中间人(TCP 劫持)，强行占用一个网络连接对话，然后读取或是修改网络对话传输的数据;
⑦其它的如制造商在其软件和硬件中安置“陷井”或“后门”;攻击者在产品运输过程中，在产品中嵌入监听设备或软件，ISO27001认证以期在未来收集所需信息等等。这些不断出现和动态变化的威胁是造成信息安全风险发生的外在动力。威胁是诱发信息系统产生风险事件的外因。威胁是一定的主体，出于某种动机，利用自己的知识和技术能力，通过脆弱性作用于信息系统，造成风险事件的发生。只有明确了威胁，才能透彻了解风险发生的外在原因。因此，必须从威胁的表现形式、来源、行为、动机、能力、途径、目标、后果进行综合分析，确定威胁发生的可能性和造成的后果大小。
深信安专注于为中大型及全球化企业提供高品质一体化服务，包括IT资质,体系建设,项目申报,军工/涉密等，7*24小时全天配备专业运维及客服人员，致力为企业打造可信赖及综合的智能化ICT解决方案。您可以直接拨打咨询电话:13823528464 孙经理,我们将马上安排资深顾问为您介绍成功案例、产品详情、定制化解决方案及报价等信息。
官方网址：http://www.shenxinan.com/index.html
公司地址：深圳市龙华区民治街道蓝坤大厦813室