2019年，萬豪酒店5億客戶數(shù)據泄露。連鎖酒店巨頭喜達屋(Starwood)的母公司萬豪國際酒店(Marriott International Hotel)表示，經過取證和分析團隊的仔細調查，發(fā)現(xiàn)受其大數(shù)據泄露影響的客戶數(shù)量從5億減少到3.83億，其中超過500萬個未加密的護照號碼和大約860萬個加密的信用卡號碼被盜。盡管萬豪最新披露的數(shù)據比之前有所降低，但此次事件仍是史上最大的個人數(shù)據泄露事件之一。

 

萬豪表示，喜達屋集團自2014年以來一直受到黑客攻擊。萬豪已經提出，如果受影響的客人能夠證明他們是數(shù)據泄露的受害者，他們將支付新護照的費用，這可能需要萬豪支付5.77億美元。

 

信息安全的本質是保護信息系統(tǒng)或信息網絡中的信息資源免受各種威脅、干擾和破壞，即確保信息安全。

 

據統(tǒng)計，全球每分鐘就有兩家企業(yè)因為信息安全問題倒閉，而在所有的信息安全事故中，只有20%-30%是黑客攻擊或其他外部原因造成的，70%-80%是內部員工的疏忽或故意泄露造成的；同時，78%的企業(yè)數(shù)據泄露來自內部員工的不規(guī)范操作。因此，企業(yè)信息安全建設需要內外兼修，從而構建企業(yè)信息安全整體解決方案。

 

隨著業(yè)務的發(fā)展，從硬件產品到軟件服務，一個電子硬件擴展軟件服務廠商的業(yè)務越來越依賴于信息化，隨之而來的信息安全，尤其是商業(yè)秘密的保護也越來越重要。如何在合理的投資范圍內，適當加強信息安全建設，最大限度地減少或避免信息泄露、丟失、破壞等問題造成的經濟損失和對企業(yè)的影響。

 

小編建議，通過處理ISO 27001和ISO 20000事件，公司可以整體提升管理水平和信息安全水平。

 

ITSM是一個面向機構的IT服務管理標準，旨在為建立、實施、運行、監(jiān)控、審查、維護和改進IT服務管理系統(tǒng)提供一個模型。

 

ISO/IEC27001是組織整體或部分信息安全管理體系評估的基礎，可以作為組織整體或部分信息安全管理體系評估和認證的標準。

 

目前，通過ISO 27001認證后，許多企業(yè)將獲得ISO 20000，以提高整體IT服務質量。但是很多公司不知道ISO 20000信息技術服務管理標準和ISO 27001信息安全管理標準的關系在哪里。

 

眾所周知，新版《ISO27001》于2019年10月19日正式發(fā)布。ISO27001和ISO20000之間的聯(lián)系如下

 

邊肖為每個人解釋它。

 

01，主要側重點不同。

 

ISO20000以過程為核心，定義了一系列抽象的過程目標，而ISO27001側重于控制點/控制措施，更加具體。

 

02.系統(tǒng)規(guī)范的側重點不同。

 

ISO20000是IT服務管理的質量體系標準，而ISO27001是信息安全的質量標準規(guī)范。ISO20000強調質量管理標準應該通過過程來實現(xiàn)，ISO27001強調信息安全管理應該通過風險控制點來實現(xiàn)。

 

03.系統(tǒng)規(guī)格的共同特征

 

例如，事件管理、業(yè)務連續(xù)性管理、信息資產管理等。，大多數(shù)企業(yè)會選擇同時實施ISO20000和ISO27001認證項目，以充分發(fā)揮兩個體系的互補特性，更加全面、規(guī)范地控制公司的服務運維體系和安全管理。

 

04.范圍不一樣。

 

ISO20000適用于企業(yè)的IT服務部門，通常是IT部門；ISO27001適用于整個企業(yè)，不僅是IT部門，還包括業(yè)務部門、財務、人事等部門。

 

ISO20000認證和ISO27001認證有著本質的區(qū)別。ISO20000是IT信息技術服務管理系統(tǒng)，ISO27001是信息安全管理系統(tǒng)。那么這兩個認證各有什么優(yōu)勢和區(qū)別呢？讓我們一起來看看吧。

 

當然，在信息安全保護方面，我們當然不能僅僅依靠我們的管理制度，但是在我們的管理制度給我們一定的方向和基礎的前提下，我們必須執(zhí)行標準，將信息安全意識印入我們的頭腦。只有時刻警惕信息安全，才能做到真正的信息安全保護。