ISO27001实用规则
ISO27001实用规则
ISO27001信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:BS7799-1,信息安全管理实施规则BS7799-2,信息安全管理体系规范。第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的必须应实施安全控制的要求。今日通过对《ISO27001实用规则》的学习,相信你对认证有更好的认识。假如要办理相关认证,请联络我们吧。
ISO27001是什么
ISO27001是什么?
ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799,经过十年的不断改版,终于在2005年被国际标准化组织(ISO)转化为正式的国际标准,于2005年10月15日发布为ISO/IEC 27001:2005。
该标准可用于组织的信息安全管理体系的建立和实施,保障组织的信息安全,采用PDCA过程方法,基于风险评估的风险管理理念,全面系统地持续改进组织的安全管理。
其正式名称为:《ISO/IEC 27001:2005信息技术-安全技术-信息安全管理体系-要求》
今日通过对《ISO27001是什么?》的学习,相信你对认证有更好的认识。假如要办理相关认证,请联络我们吧。