IT資質(zhì)
qualifications
-
全國客戶服務(wù)熱線
138-2352-8464
ISO27001-信息安全管理體系
①故意制造出來的惡意代碼，是用于入侵計算機或是在訪問計算后造成巨大破壞的計算機程序，它利用木馬、后門、病毒、蠕蟲、邏輯炸彈(logic bomb)等攻擊目標用戶，破壞和竊取目標機密或敏感信息;
②ISO27001認證拒絕服務(wù)攻擊，通過向目標服務(wù)器發(fā)送大量郵件、連接信息，以堵塞合法通路，造成服務(wù)器癱瘓和組織業(yè)務(wù)的中斷;
③內(nèi)部不滿員工，出于對組織的不滿、或受雇于其它間諜或情報組織竊取組織敏感或機密信息，ISO27001認證以達到發(fā)泄私憤或換取金錢的目的;
④非法用戶如黑客、非法闖入者、腳本小子、間諜、網(wǎng)絡(luò)恐怖分子、員工、顧問或合作商，利用物理環(huán)境和系統(tǒng)安全弱點或漏洞，非法或越權(quán)入侵組織計算機系統(tǒng)，竊取、刪除有用數(shù)據(jù)或者破壞計算機系統(tǒng)，使其癱瘓;
⑤惡意人員，利用電話、公開信息、虛假身份等社交工程來欺騙、說服目標用戶，使之泄露訪問用戶名和密碼，它不需要技術(shù)、技能和能力來入侵系統(tǒng)，依靠謊言、他人的輕信和疏忽達到目的;
⑥ISO27001認證竊聽和欺騙，利用嗅探器(sniffer)監(jiān)視網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù);利用中間人(TCP 劫持)，強行占用一個網(wǎng)絡(luò)連接對話，然后讀取或是修改網(wǎng)絡(luò)對話傳輸?shù)臄?shù)據(jù);
⑦其它的如制造商在其軟件和硬件中安置“陷井”或“后門”;攻擊者在產(chǎn)品運輸過程中，在產(chǎn)品中嵌入監(jiān)聽設(shè)備或軟件，ISO27001認證以期在未來收集所需信息等等。這些不斷出現(xiàn)和動態(tài)變化的威脅是造成信息安全風(fēng)險發(fā)生的外在動力。威脅是誘發(fā)信息系統(tǒng)產(chǎn)生風(fēng)險事件的外因。威脅是一定的主體，出于某種動機，利用自己的知識和技術(shù)能力，通過脆弱性作用于信息系統(tǒng)，造成風(fēng)險事件的發(fā)生。只有明確了威脅，才能透徹了解風(fēng)險發(fā)生的外在原因。因此，必須從威脅的表現(xiàn)形式、來源、行為、動機、能力、途徑、目標、后果進行綜合分析，確定威脅發(fā)生的可能性和造成的后果大小。
深信安專注于為中大型及全球化企業(yè)提供高品質(zhì)一體化服務(wù)，包括IT資質(zhì),體系建設(shè),項目申報,軍工/涉密等，7*24小時全天配備專業(yè)運維及客服人員，致力為企業(yè)打造可信賴及綜合的智能化ICT解決方案。您可以直接撥打咨詢電話:13823528464 孫經(jīng)理,我們將馬上安排資深顧問為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報價等信息。
官方網(wǎng)址：http://www.shbonjour.com.cn/index.html
公司地址：深圳市龍華區(qū)民治街道藍坤大廈813室