ISO27001认证主要审核组织的信息安全，还是重点审核项目内的信息安全

Question

阿东 · Answer

应该是组织经营的所有部门和场所，当然包括项目。

软绵少妇 · Answer

每个单位都有很重要的数据iso三体系认证；比如对企业来说认证老师报表、用户名单、进货渠道、iso认证图纸、投标iso三体系认证等等；那么这些资料你允许别人随意拿走吗？ 如果你不想被拿走，你可能部署了比如网络监控等方式，但远远不够的，因为人是活的，既然你不想别人拿走，人家要拿的时候就千方百计的方式了；防不胜防；比如，压缩后发个邮件出去，修改申报条件及流程后你也看不懂这个是什么再QQ传输出去； 那么你就应加密，比如采用压缩加密方式，或把iso三体系认证夹加密，可是你会很快发现不现实也无什么用；比如压缩加密好了，你总是要打开的，要是你周周都要用的，你就烦了每周都加密解密；再比如如你这个是iso认证的图纸，你的员工iso认证的，他手里还有一份呢，他抄走呢？再比如，一个大型的iso认证可能很多人需要参加，那你加密别人就无法参与了，可你解密后别人立即抄走了；也就是说你打开他们就抄走了，你不打开别人就无法工作了；这个时候，你就需要透明iso三体系认证加密了。
透明加密技术是由山丽网安应用的他是国内最好透明加密技术的领导者。
他的防水墙人人皆知，新浪微博上海山丽信息安全有限公司

少女时代 · Answer

中国电子技术标准化研究所 010-84029061
中国信息安全认证咨询中心 010-65994357
华夏认证咨询中心  010-51615822
上海质量体系审核中心 021-52387700
广州赛宝认证咨询中心服务有限公司 020-87236606

zhangxi · Answer

每个单位都有很重要的数据iso三体系认证；比如对企业来说认证老师报表、用户名单、进货渠道、iso认证图纸、投标iso三体系认证等等；那么这些资料你允许别人随意拿走吗？ 如果你不想被拿走，你可能部署了比如网络监控等方式，但远远不够的，因为人是活的，既然你不想别人拿走，人家要拿的时候就千方百计的方式了；防不胜防；比如，压缩后发个邮件出去，修改申报条件及流程后你也看不懂这个是什么再QQ传输出去； 那么你就应加密，比如采用压缩加密方式，或把iso三体系认证夹加密，可是你会很快发现不现实也无什么用；比如压缩加密好了，你总是要打开的，要是你周周都要用的，你就烦了每周都加密解密；再比如如你这个是iso认证的图纸，你的员工iso认证的，他手里还有一份呢，他抄走呢？再比如，一个大型的iso认证可能很多人需要参加，那你加密别人就无法参与了，可你解密后别人立即抄走了；也就是说你打开他们就抄走了，你不打开别人就无法工作了；这个时候，你就需要透明iso三体系认证加密了。 
透明加密技术是由山丽网安应用的他是国内最好透明加密技术的领导者。 
他的防水墙人人皆知，新浪微博上海山丽信息安全有限公司

淡淡水墨 · Answer

每个单位都有很重要的数据文件；比如对企业来说财务报表、用户名单、进货渠道、设计图纸、投标文件等等；那么这些资料你允许别人随意拿走吗？如果你不想被拿走，你可能部署了比如网络监控等方式，但远远不够的，因为人是活的，既然你不想别人拿走，人家要拿的时候就千方百计的方式了；防不胜防；比如，压缩后发个邮件出去，修改名字后你也看不懂这个是什么再QQ传输出去；那么你就应加密，比如采用压缩加密方式，或把文件夹加密，可是你会很快发现不现实也无什么用；比如压缩加密好了，你总是要打开的，要是你天天都要用的，你就烦了每天都加密解密；再比如假如你这个是设计的图纸，你的员工设计的，他手里还有一份呢，他抄走呢？再比如，一个大型的设计可能很多人需要参加，那你加密别人就无法参与了，可你解密后别人立即抄走了；也就是说你打开他们就抄走了，你不打开别人就无法工作了；这个时候，你就需要透明文件加密了。

透明加密技术是由山丽网安应用的他是国内最好透明加密技术的领导者。

他的防水墙人人皆知，新浪微博上海山丽信息安全有限公司