ISO27001认证企业熟知：员工使用信息系统的不安全行为有哪些？

ISO27001认证企业(Enterprise)应熟知员工使用(use)计算（calculate ）机信息系统(system)时的不安全(safe)行为有哪些，及时采取预防/纠正措施（指针对问题的解决办法)。ISO27001认证标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在最大程度上融入这个组织正在使用的其他任何管理体系。军工认证的意义:提高和改善企业的管理水平，规避法律风险，增加企业的知名度。提高和保证产品的质量水平，使企业获取更大的经济效益。取得进入军工市场的通行证。

1.随意发送电子信息，包括垃圾邮件和其他广告资料（Means)。生成和传递（transmission)连锁邮件或任何类型的“传销”邮件
2.未经授权使用(use)和伪造电子邮件的域名(Domain Name)信息。ISO27001认证标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在最大程度上融入这个组织正在使用的其他任何管理体系。在发送电子邮件中实施哄骗(piàn)或假冒他人
3.在未确定收件人/发件人身份的情况(Condition)下，发送、传递（transmission)或回复电子邮件
4.透露、发送或传递（transmission)包含被视为淫秽、歧视(discrimination)、欺诈、诽谤或类似不当或违法的文字网站内容、图像或任何其他格式的电子邮件，以及采取任何违反公共秩序和道德的行为
5.未经事先授权，搜索、浏览、修改或删除他人的电子邮件信息或计算（calculate ）机文件
6.避开用户认证，或避开主机、网络(Network)或账号的安全(safe)防护(fánghù)
7.禁止实施任何形式的以截取数据（data)为目的网络(Network)检测(jiǎn cè)，除非这项活动是作为一项经授权的职责指派的
8.在本地或通过信息系统(system)，利用任何程序(procedure)、脚本语言或指令或以任何方式发送任何种类的讯息，达到干扰或阻止用户终端（Terminal)的通信的目的
9.在信息系统(system)上引入恶意软件或通过信息系统(system)传输他们等