400-8388-163

189-2289-2579

验厂认证辅导
当前位置: 首页 > 辅导项目

什么是ISO27001认证标准?


2020/3/1 16:30:20

 企业需要一个系统的信息安全管理体系,从预防控制的角度出发,保障企业的信息系统与业务之安全与正常运作。作为世界上应用最广泛与典型的信息安全管理标准,英国标准ISO27001认证:2005能帮助众多企业构建信息安全体系,实现信息安全的防范。

  ISO/IEC27001:2005 认证标准以Edward Deming博士提出的“计划-实施-核查-采取行动”循环周期作为制定蓝图,以实现持续改善的目标。ISO/IEC27001:2005 标准为所有行业的机构都提供了一套业务工具,协助其避免信息保安的失误,从而降低了相应的风险。正式推行ISO/IEC27001:2005 并取得有关认证的机构将受益匪浅。

ISO27001认证有什么用?

1693902279057.jpg

  ISO27001起源和发展

  信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799认证标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:

  第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化ISO标准信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

  信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制,以确保满足该组织的特定安全目标。

  ISO27001起源

  随着在世界范围内,信息化水平的不断发展,信息安全管理认证逐渐成为人们关注的焦点,世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准,国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。目前,在信息安全管理标准方面,英国标准ISO27000:2005已经成为世界上应用最广泛与典型的信息安全管理标准,它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。

  ISO27001标准于1993年由英国贸易工业部立项,于1995年英国首次出版BS 7799-1:1995《信息安全管理实施细则》,它提供了一套综合的、由信息安全最佳惯例组成的实施认证标准,其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准,并且适用于大、中、小组织。

  1998年英国公布标准的第二部分《信息安全管理体系规范》,它规定信息安全管理体系要求与信息安全管理标准,它是一个组织的全面或部分信息安全管理体系评估的基础,它可以作为一个正式认证方案的根据。BS 7799-1与BS 7799-2经过修订于1999年重新予以发布,1999版考虑了信息处理技术,尤其是在网络和通信领域应用的近期发展,同时还非常强调了商务涉及的信息安全及信息安全的责任。

  2000年12月,BS 7799-1:1999《信息安全管理实施细则》通过了国际标准化组织ISO标准的认可,正式成为国际标准—–ISO/IEC27001:《信息技术-信息安全管理实施细则》。2002年9月5日,BS 7799-2:2002草案经过广泛的讨论之后,终于发布成为正式标准,同时BS 7799-2:1999被废止。2004年9月5日,BS 7799-2:2002正式发布。

  立标顾问专注验厂15年以上资质,有任何的认证验厂服务欢迎咨询立标企业管理顾问机构——13662586595罗经理(微信同号)



点击咨询

上一篇:没有了

下一篇:如何建设ISO27001认证信息安全管理体系

相关资讯

    暂无相关的数据...

共有条评论 网友评论

验证码: 看不清楚?