贯标集团-江苏ISO27001信息安全管理体系认证介绍

ISO 27001信息安全管理体系

ISO 27001信息安全管理实用规则ISO/I EC 27001的前身为英国的BS 7799标准，该标准由英国标准协会（B SI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS 7799分为两个部分： BS 7799-1，信息安全管理实施规则 BS 7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际biao准化组织(ISO)也发布了ISO 17799、ISO 13335、ISO 15408等与信息安全相关的国ji标准及技术报告。目前，在信息安全管理方面，英国标准ISO 2700:2005已经成为世界上应用与典型的信息安全管理标准。

针对 ISO 27001 的受认可的认证，是对组织信息安全管理体系（ISMS）符合ISO 27001要求的一种认证。这是一种通过第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO 27001 标准的要求。通过认证的组织，将会被注册登记，并且与认证委员会、D TI 以及ISMS I U G 的国际网络相联系。

ISO/IE C 27001效益

1、通过遵守国际biao准提高企业竞争能力，提升企业形象

2、可作为规划安全系统要求和目标的衡量标准

3、有效及可达至成本效益的风险管理

4、可融入现在的ISO 9001及其他的管理体系

5、在组织内部增强安全意识

6、建立安全工具使用方针

7、通过定义、评估和控制风险，确保经营的持续性和能力

ISO/IE C 27001的适用范围

信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、I C制造