歡迎光臨 佛山市沃博企業(yè)管理服務(wù)有限公司 官方網(wǎng)站
網(wǎng)站地圖發(fā)布者: 沃博 時(shí)間:2023-01-09 15:58:50
ISO 27001 Foundation是一套行業(yè)認(rèn)證體系。
信息安全管理發(fā)展,人們?cè)絹?lái)越認(rèn)識(shí)到安全管理在整個(gè)企業(yè)運(yùn)營(yíng)管理中的重要性,而作為信息安全管理方面最**的國(guó)際標(biāo)準(zhǔn)—ISO/IEC 27001(簡(jiǎn)稱(chēng)ISMS),則成為可以指導(dǎo)我們現(xiàn)實(shí)工作的最好的參照。
ISO/IEC 27001是信息安全管理的國(guó)際標(biāo)準(zhǔn)。它概述了如何實(shí)施經(jīng)獨(dú)立評(píng)估和認(rèn)證的信息安全管理體系。這可讓您更有效地保障所有財(cái)務(wù)和保密數(shù)據(jù)的安全,從而盡量降低非法侵入或未經(jīng)許可訪問(wèn)的可能性。
憑借ISO/IEC 27001體系,您可以顯示對(duì)全球最佳實(shí)務(wù)的承諾和遵循,以向客戶、供應(yīng)商和股東證明信息安全保障是公司經(jīng)營(yíng)中的頭等大事。
ISO27001是ISO27000系列的主標(biāo)準(zhǔn),類(lèi)似于ISO9000系列中的ISO9001,各類(lèi)組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS),并通過(guò)認(rèn)證咨詢(xún)。
系列標(biāo)準(zhǔn)
ISO已為信息安全管理體系標(biāo)準(zhǔn)預(yù)留了ISO/IEC 27000系列編號(hào),類(lèi)似于質(zhì)量管理體系的ISO9000系列和環(huán)境管理體系的ISO14000系列標(biāo)準(zhǔn)。
規(guī)劃的ISO27000系列包含下列標(biāo)準(zhǔn)ISO 27000 原理與術(shù)語(yǔ)Principles and vocabulary
ISO 27001 信息安全管理體系—要求 ISMS Requirements (以BS 7799-2為基礎(chǔ))
ISO 27002 信息技術(shù)—安全技術(shù)—信息安全管理實(shí)踐規(guī)范 (ISO/IEC 17799:2005)
ISO 27003 信息安全管理體系—實(shí)施指南ISMS Implementation guidelines
ISO 27004 信息安全管理體系—指標(biāo)與測(cè)量ISMS Metrics and measurement
ISO 27005 信息安全管理體系—風(fēng)險(xiǎn)管理ISMS Risk management
ISO 27006 信息安全管理體系—認(rèn)證機(jī)構(gòu)的認(rèn)可要求ISMS Requirements for the accreditation of bodies providing certification
ISO 27007 信息技術(shù)-安全技術(shù)-信息安全管理體系審核員指南
Information technology_Security techniques_ISMS auditor guidelines
其中ISO27001:2005 的最終標(biāo)準(zhǔn)草案(FDIS)已經(jīng)在2005年7月發(fā)布,預(yù)計(jì)在2005年底或2006年初作為正式國(guó)際標(biāo)準(zhǔn)發(fā)布。
友情鏈接:
Copyright? 佛山市沃博企業(yè)管理服務(wù)有限公司 版權(quán)所有 粵ICP備11088590號(hào)
技術(shù)支持:萬(wàn)迪網(wǎng)絡(luò)