ISO27001认证运行时可导致信息资产安全风险的因素分类及责任部门
1、风险：直接导致服务器运行中断，介质损坏，信息资产大范围损坏的风险，造成严重经济损失。由系统服务部承担安全管理责任。主要原因有：
设备断电
存储介质故障
感染病毒
2、二级风险：直接导致信息资产被非法拷贝传播，信息系统停止运行等重大故障，造成较大的经济损失。由系统服务部和各使用部门和研发部门共同承担安全管理责任。主要原因有：
软件、系统、平台、数据库管理员密码泄露，非法登录，运行数据被修改。
程序入侵
系统运行配置文件非法拷贝传播，使安全管控配置数据外泄。
代码BUG和溢出漏洞
外部攻击
3、风险：导致系统运行结果数据错误或业务数据被非法复制传播，造成一定的经济损失。由系统维护部承担安全管理责任。主要原因有：
业务管理员误操作
系统管理员误操作
操作人员帐号口令被。
信息安全管理体系标准（ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的ISO9000标准。当您的组织通过了ISO27001的认证,就相当于通过ISO9000的质量认证一般，表示您的组织信息安全管理已建立了一套科学有效的管理体系作为保障。根据ISO27001对您的信息安全管理体系进行认证，引入信息安全管理体系就可以协调各个方面信息管理，从而使管理*为有效。信息安全不是仅有一个防火墙，或找一个提供信息安全服务的公司就可以达到的。它需要全面的综合管理。通过进行ISO27001信息安全管理体系认证。
什么是信息安全
对于公司来说，确保：
1) 不被丢失、恶意篡改；
2) 知识产权不被取；
3) 公司业务在受到网络攻击、自然灾害等情况时，可在短时间内恢复正常业务，继续为客户提供服务，将公司损失降低到小…等等
管理部门职责：
1、行政部：
1)对办公类设备固定资产做统一编号。
2)负责**办公设备硬件类固定资产安全管理制度。
3)编制维护行政部硬件固定资产清单库。
ISO27001认证的办理时间：配合好的情况下，3-4个月
认证iso27000的多少
关于是要根据贵公司的实际情况经过诊断后才知道的，有贵也有便宜的
内部组织及沟通
1) 信息安全工作小组组织各个部门通过公告、内部网络、宣传物品、活动、通告、会议及培训把有关信息安全方面的政策及其它事项传达予各员工；
2) 员工对公司信息安全管理体系有任何意见可向其部门主管或其所在部门信息安全员建议、投诉；部门主管或信息安全员将员工的意见分类后向信息安全工作小组反映并填写《信息安全管理体系意见表》，信息安全工作小组联同各部门按此表格进行跟进并进行有关调查；
3) 信息安全工作小组负责收集和汇总《机构及特定利益团体联系表》的信息。
4) 信息安全管理体系的管理评审结果应由信息安全工作小组向各部门负责人员讲解及监察其执行情况；
5) 信息安全工作小组联同各部门建立及维护信息安全管理体系的文件控制制度；
6) 每月召开安全例会，传达公司安全精神和公司内部信息安全相关工作；
7) 员工有关于信息安全管理体系方面的建议和问题可以通过email直接发邮件
