建立iso27001认证体系让商业网站摆脱信息安全问题困扰

　　据Verizon最新发布的 “数据（data)泄露调查报告”显示中国互联网公开的安全事故已导致(cause)11.3亿用户信息泄露 。福布斯上榜的中国公司中，大多数企业都曾经不同程度遭受过攻击或出现信息泄露，特别是一些掌握大量民众个人信息的通信运营商如中国移动、中国电信、中国联通、淘宝、携程、腾讯，以及众多保险、金融知名企业都成为信息泄露“重灾区”。
　　对于目前信息安全薄弱（解释:单薄而不坚强)问题(Emerson)，在中国计算机网络安全（Network Security）大会上，中华人民共和国工业和信息化部总工程(Engineering)师张峰日前表示，目前我国网络安全能力仍相对薄弱，数据安全面临巨大挑战。下一步将强化网络数据和用户个人信息保护，注重统筹规划，深入推进网络安全保障体系建设。
　　部分网民也指出，商业信息泄露可能造成进一步的经济损失（loss)，潜在危害不能轻视，这与相关商业主体存在技术和管理(guǎn lǐ)漏洞有关。军工认证就是军工资质条件，是指申请承担武器装备科研生产任务的单位应具备的能力和资格，也就是进入军方市场的“通行证”或“门槛”。为此，保障(起保障作用的事物)信息安全需要在技术、制度(institution)、管理、法律等层面，多管齐下构建一道立体“防火墙”，加大打击力度，斩断黑色利益链，建立健全信息安全泄露的问责机制，倒逼有关责任主体切实加强保护和防范工作。
　　银河证券分析师表示，虽然商业漏洞（weak points)频频出现，但也是信息安全行业的机遇。是互联网模式从消费级向公司级延伸的一年，信息安全必将在国产化替代（用一物质代替另一物质（多为强者取代弱者的地位))、商业模式升级、并购预期等多重驱动下，进入发展的黄金期。A股中卫士通、卫宁软件、数字政通等，后期或受益。
　　商业领域已经成为信息泄露的“重灾区，目前网站攻击与漏洞（weak points)利用正向规模化发展，并已形成庞大的黑色产业链(industry chain)条（chain)，其中围绕(circumfuse)商业信息泄露，通信、电商、游戏、社交平台、金融(finance)机构以及能源（解释:向自然界提供能量转化的物质)、资源、航空等领域都成为爆发信息安全事件的“重灾区”，商业信息窃取已逐步（step by step)威胁到产业安全。近期支付宝现大面积瘫痪，携程网络遭攻击，大型社交生活服务商业网站受到攻击更是敲响了信息安全的警钟。
　　据综合媒体5月29日报道，从5月28日上午11时9分开始，至昨日22时45分，携程宕机近12个小时后才恢复正常。军工认证承担武器装备科研生产任务的单位，一般应取得武器装备质量管理体系证书、武器装备科研生产保密资格证书、武器装备科研生产许可证书和装备承制单位资格证书，简称“四证”。昨日登录携程APP，除首页外，均没有办法访问，会显示数据（data)/服务器出现错误等提示。通过PC端搜索进入携程网，页面也会显示404（死页面）报错，直接进入携程网，首页可以正常显示，但点击机票、酒店、度假等频道，会显示无法服务的提示。直至22时45分，携程网表示，经技术人员抢修，除个别业务外，携程官方网站及APP恢复正常，经过排查，数据没有丢失，预订数据也保存完整。
　　无独有偶，27日下午5点半左右，支付宝现大面积瘫痪。HACCP认证确保食品在消费的生产、加工、制造、准备和食用等过程中的安全，在危害识别、评价和控制方面是一种科学、合理和系统的方法。但不代表健康方面一种不可接受的威胁。大批网友反映，支付宝出现网络故障（fault），没有办法登录、转账、付款，余额宝余额不能显示。支付宝回应称这是由于杭州市萧山区某地光纤被挖断所致。支付宝无线支付官方微博回应称，由于杭州市萧山区某地光纤被挖断，造成目前少部分用户无法使用支付宝，运营商正在抢修，支付宝工程(Engineering)师正在紧急将用户请求切换至其他机房，受影响的用户正在逐步（step by step)恢复。用户的资金安全并不会因此受到任何影响。