发布日期:2022-09-15 浏览次数:0次
随着网络的高速发展,我们的生活越来越信息化,信息技术越来越接近于我们的生活。当然,任何事情的发展都是带有两面性的,在信息化改变生活的同时,虽然有着它便利的一面,但也存在着相当大的隐患。
2019年,万豪酒店5亿客户数据泄漏。酒店连锁巨头喜达屋母公司万豪国际酒店表示,经过取证和分析团队缜密调查后发现,因其大数据泄露事件影响到的客户数量从5亿减少到了3.83亿,其中有超过500万个未加密的护照号码和大约860万个加密信用卡号码被盗 。尽管万豪最新披露的这些数据较之前有所降低,但该事件仍是有史以来最大的个人数据泄露事件之一。
万豪表示,喜达屋集团自2014年以来一直在受到黑客攻击。万豪已提出,如果受影响的客人能够证明自己是数据泄露事件的受害者,他们将支付办理新护照的费用,这可能会让万豪公司损失5.77亿美元。
信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏,即保证信息的安全性。
ISO20000 以流程为核心,定义了一系列比较抽象的流程目标,而ISO27001 以控制点/控制措施为主,比较具体。
ISO20000 是面向IT 服务管理的质量体系标准,而ISO27001 是面向信息安全的质量标准规范,ISO20000 强调以流程的方式达到质量管理标准,ISO27001 强调以风险控制点的方式来达到信息安全管理的目的。
如:事件管理、业务连续性管理、信息资产管理等方面,大多数的企业都会选择将ISO20000 与ISO27001 认证项目一同实施,使两套体系间的互补特性得到充分发挥,更全面更规范的控制公司的服务运维体系与安全管理。
ISO20000 适用于企业的IT 服务部门,通常是IT 部门;ISO27001 适用于整个企业,不仅是IT 部门,还包括业务部门、财务、人事等部门。
相关文章推荐
国家认监委查询的企业诚信管理体系认证证书(GB/T31950-2015)办理条件 什么是上海企业质量控制的根本,你必须抓住! 上海国家一级道路清扫保洁服务企业资质 ISO37301认证 合规管理体系ISO37301认证的好处 有机产品认证 有机产品认证现场检查五大步骤 有机食品认证流程 2022年系统了解ISO37001反贿赂管理体系标准认证 办理iso9001认证的好处 上海体系认证资质投标加分资质全面大汇总 ISO9001质量管理体系认证的条件,及认证流程 吉林省ISO9001,ISO27001,ISO20000,知识产权,测量管理体系,两化融合,CMMI,高新技术企业认证补贴汇总