很多人误以为信息安全是黑客和网络专家的事，其实不然。 下面我通过一个案例来说明，信息技术只是信息安全的手段和工具，用钱买是不安全的。 企业的信息安全需要我们在平时工作的时候注意一些细节。 比如工作机的数据要备份，公用文件夹的权限要设置清楚，文件柜要上锁。 , 电脑屏幕必须设置普通屏保，并用密码恢复。 对于企业购买的防火墙，路由器的安全功能必须在以后正确实现和管理。

这些是ISO27001信息安全管理体系标准要求的安全事项。 当然，这只是标准的冰山一角。 我做了很多不安全的行为，我没有注意到。 标准是国外先进管理经验的积累。 , 帮助我们收集所有安全控制措施并按照此标准执行工作，可以确保公司的信息资产（硬盘和光盘电子数据、纸质数据）免受各种威胁（黑客、内部窃贼、外部窃贼） 、火灾、雷击）等等）。

简单的说，ISO27001信息安全管理体系标准要求我们系统地运作公司的各项工作，保护重要信息资产免受各种导致企业机密信息泄露和被他人利用的威胁， 或者 公司的目标是维持业务的持续运营，因为由于环境和人为破坏而无法继续使用。

信息安全管理是识别和分析信息安全风险，采取措施将风险降低到可接受水平并保持该水平的过程。 企业的信息安全管理不是一劳永逸的。 随着新威胁的不断出现，信息安全管理是一个相对的动态过程。 企业能做的就是不断改善自身的信息安全状况，控制企业的信息安全风险。 在可接受的范围内，在企业当前条件下，在资源能力范围内，获得最大程度的安全保障。