客服热线：
手机版
二维码
ISO27001资质认证是怎么来的由来是什么
随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻怎样保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。目前，在信息安全管理方面，英国标准ISO27001:2005已经成为世界上应用最广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成，最新版本为ISO27001:2013。
ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为明确工商业信息系统在大多数情况所需控制范围的唯一参考基准，并且适用于大、中、小组织。
1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是1个组织的全面或部分信息安全管理体系评估的基础，它能够作为1个正式认证方案的根据。BS 7799-1与BS 7799-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。
2000年12月，BS 7799-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准-----ISO/IEC17799：2000《信息技术-信息安全管理实施细则》。2002年9月5日，BS 7799-2:2002草案经过广泛的探讨之后，终于发布成为正式标准，同时BS 7799-2:1999被废止。2004年9月5日，BS 7799-2:2002正式发布。
2005年，BS 7799-2:2002终于被ISO组织所采纳，于同年10月推出ISO/IEC 27001:2005.
2005年6月，ISO/IEC 17799:2000经过改版，形成了新的ISO/IEC 17799:2005，新版本较老版本无论是组织编排还是内容完整性上都有了很大增强和提升。ISO/IEC 17799:2005已更新并在2007年7月1日正式发布为ISO/IEC 27002:2005，这次更新只是在标准上的号码，内容并没有改变。
现在，ISO27000:2005标准已得到了许多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也标明对ISO27000:2005标准感兴趣，我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。截至2002年9月，全球共有142家各类组织通过了ISO27000:2005信息安全管理体系认证。
ISO27017的特点
云顾客担心安全性-尽管云能够提供灵活性和可扩展性，但这仍然是组织犹豫采用云服务的关键原因。 1个主要的关注点是云服务提供商（CSP）处理顾客数据时要格外注意和关注的能力。
这样做的主要因素是担心数据可能落入错误的手中，以及顾客对粗心的操作员有什么控制权。 可是，还有其他一些问题：顾客身份，虚拟服务器上的资产隔离以及CSP停业时资产会发生什么等问题，这些问题也都在潜在的云用户的脑海中产生。
ISO 27001系列解决了其中一些问题，但新标准ISO/IEC 27017走得更远，并为潜在的云顾客提供了更多的安心。 解决云提供商针对云服务提供商的控件和指南的典型云标准和技术标准。
该标准不仅有助于定义职责分离：ISO/IEC 27017还详细介绍了服务提供商应实施的安全控制类型-有助于减少采用云的障碍。 ISO/IEC 27017为云服务提供商提供了一种指示已实施控制级别的方法。
这代表着文件化的证据（由独立来源（例如对某些标准的认证）支持）表明已实施了适当的政策，最重要的是，已引入了何种类型的控制措施。 在签订任何合同以前，应与云顾客共享此信息，以协助减轻将来的任何潜在问题。
假如独立审核不可行或会对信息安全造成更大风险，则该标准确实为CSP提供了一种进行自我评估的选项。 在这种情况下，CSP必须告知顾客他们已进行自我评估。
ISO 27017的特点：
它提供了有关谁负责云服务提供商和云顾客之间的责任的明确说明
合同终止时的资产清算/归还
保护和分离顾客的虚拟环境
虚拟机配置
与云环境相关的管理操作和过程
云端顾客对云端活动的监控
虚拟和云网络环境对齐
