征信机构信息安全管理研究——基于ISO/IEC27001的征信机构信息安全管理体系构建

摘要

随着我国社会信用体系建设的全面提速,征信机构的信息安全成为制约征信业健康快速发展的一个重要因素。如何提高征信机构的信息安全管理水平,保障征信机构信息安全,是我国征信业建设发展过程中必须要解决的一个重要问题。本文对国内外信息安全管理的研究成果进行了梳理,分析了我国征信机构信息安全管理的现状以及面临的风险,在此基础上,借鉴国际标准ISO/IEC27001,构建了一个适用于征信机构的信息安全管理模型。