2019年，萬豪酒店5億客戶數(shù)據(jù)泄露。連鎖酒店巨頭喜達屋(Starwood)的母公司萬豪國際酒店(Marriott International Hotel)表示，經(jīng)過取證和分析團隊的仔細調(diào)查，發(fā)現(xiàn)受其大數(shù)據(jù)泄露影響的客戶數(shù)量從5億減少到3.83億，其中超過500萬個未加密的護照號碼和大約860萬個加密的信用卡號碼被盜。盡管萬豪最新披露的數(shù)據(jù)比之前有所降低，但此次事件仍是史上最大的個人數(shù)據(jù)泄露事件之一。

 

萬豪表示，喜達屋集團自2014年以來一直受到黑客攻擊。萬豪已經(jīng)提出，如果受影響的客人能夠證明他們是數(shù)據(jù)泄露的受害者，他們將支付新護照的費用，這可能需要萬豪支付5.77億美元。

 

信息安全的本質(zhì)是保護信息系統(tǒng)或信息網(wǎng)絡(luò)中的信息資源免受各種威脅、干擾和破壞，即確保信息安全。

 

據(jù)統(tǒng)計，全球每分鐘就有兩家企業(yè)因為信息安全問題倒閉，而在所有的信息安全事故中，只有20%-30%是黑客攻擊或其他外部原因造成的，70%-80%是內(nèi)部員工的疏忽或故意泄露造成的；同時，78%的企業(yè)數(shù)據(jù)泄露來自內(nèi)部員工的不規(guī)范操作。因此，企業(yè)信息安全建設(shè)需要內(nèi)外兼修，從而構(gòu)建企業(yè)信息安全整體解決方案。

 

隨著業(yè)務(wù)的發(fā)展，從硬件產(chǎn)品到軟件服務(wù)，一個電子硬件擴展軟件服務(wù)廠商的業(yè)務(wù)越來越依賴于信息化，隨之而來的信息安全，尤其是商業(yè)秘密的保護也越來越重要。如何在合理的投資范圍內(nèi)，適當(dāng)加強信息安全建設(shè)，最大限度地減少或避免信息泄露、丟失、破壞等問題造成的經(jīng)濟損失和對企業(yè)的影響。

 

小編建議，通過處理ISO 27001和ISO 20000事件，公司可以整體提升管理水平和信息安全水平。

 

ITSM是一個面向機構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，旨在為建立、實施、運行、監(jiān)控、審查、維護和改進IT服務(wù)管理系統(tǒng)提供一個模型。

 

ISO/IEC27001是組織整體或部分信息安全管理體系評估的基礎(chǔ)，可以作為組織整體或部分信息安全管理體系評估和認證的標(biāo)準(zhǔn)。

 

目前，通過ISO 27001認證后，許多企業(yè)將獲得ISO 20000，以提高整體IT服務(wù)質(zhì)量。但是很多公司不知道ISO 20000信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)和ISO 27001信息安全管理標(biāo)準(zhǔn)的關(guān)系在哪里。

 

眾所周知，新版《ISO27001》于2019年10月19日正式發(fā)布。ISO27001和ISO20000之間的聯(lián)系如下

 

邊肖為每個人解釋它。

 

01，主要側(cè)重點不同。

 

ISO20000以過程為核心，定義了一系列抽象的過程目標(biāo)，而ISO27001側(cè)重于控制點/控制措施，更加具體。

 

02.系統(tǒng)規(guī)范的側(cè)重點不同。

 

ISO20000是IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001是信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范。ISO20000強調(diào)質(zhì)量管理標(biāo)準(zhǔn)應(yīng)該通過過程來實現(xiàn)，ISO27001強調(diào)信息安全管理應(yīng)該通過風(fēng)險控制點來實現(xiàn)。

 

03.系統(tǒng)規(guī)格的共同特征

 

例如，事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等。，大多數(shù)企業(yè)會選擇同時實施ISO20000和ISO27001認證項目，以充分發(fā)揮兩個體系的互補特性，更加全面、規(guī)范地控制公司的服務(wù)運維體系和安全管理。

 

04.范圍不一樣。

 

ISO20000適用于企業(yè)的IT服務(wù)部門，通常是IT部門；ISO27001適用于整個企業(yè)，不僅是IT部門，還包括業(yè)務(wù)部門、財務(wù)、人事等部門。

 

ISO20000認證和ISO27001認證有著本質(zhì)的區(qū)別。ISO20000是IT信息技術(shù)服務(wù)管理系統(tǒng)，ISO27001是信息安全管理系統(tǒng)。那么這兩個認證各有什么優(yōu)勢和區(qū)別呢？讓我們一起來看看吧。

 

當(dāng)然，在信息安全保護方面，我們當(dāng)然不能僅僅依靠我們的管理制度，但是在我們的管理制度給我們一定的方向和基礎(chǔ)的前提下，我們必須執(zhí)行標(biāo)準(zhǔn)，將信息安全意識印入我們的頭腦。只有時刻警惕信息安全，才能做到真正的信息安全保護。