如果企業(yè)想要長遠的發(fā)展，一定需要一個系統(tǒng)的信息安全管理體系，從預防控制的角度出發(fā)，保障企業(yè)的信息系統(tǒng)與業(yè)務之安全與正常運作。那么，作為世界上應用最廣泛與典型的信息安全管理標準，英國標準ISO27000:2005能幫助眾多企業(yè)構(gòu)建信息安全體系，實現(xiàn)信息安全的防范。

iso27001體系認證">

我國信息安全管理實用規(guī)則ISO/IEC27001的前身是英國的BS7799標準，該標準由英國標準協(xié)會(BSI)于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。

BS7799分為兩個部分：BS7799-1（信息安全管理實施規(guī)則）和BS7799-2（信息安全管理體系規(guī)范）。第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分則說明了建立、實施和文件化信息安全管理體系(ISMS)的要求，規(guī)定了根據(jù)獨立組織的需要應實施安全控制的要求。

信息安全是通過實現(xiàn)一組合適控制獲得的。控制可以是策略、慣例、規(guī)程、組織結(jié)構(gòu)和軟件功能。需要建立這些控制，以確保滿足該組織的特定安全目標。

ISO/IEC27001:2005標準以EdwardDeming博士提出的“計劃-實施-核查-采取行動”循環(huán)周期作為制定藍圖，以實現(xiàn)持續(xù)改善的目標。ISO/IEC27001:2005標準為所有行業(yè)的機構(gòu)都提供了一套業(yè)務工具，協(xié)助其避免信息保安的失誤，從而降低了相應的風險。正式推行ISO/IEC27001:2005并取得有關認證的機構(gòu)將受益匪淺。

分享文章：ISO27001標準是什么
網(wǎng)頁路徑：http://www.rwnh.cn/hangye/iso/n14059.html

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)