廈門寶寧企業管理咨詢有限公司
Xiamen Baoning Enterprise Mangement Consulting Co.,Ltd

專業

誠信

寶寧管理咨詢
創新
專業
卓越

To provide users with 100 percent satisfaction, visible quality

為用戶提供百分百的滿意 ,看得見的品質

廈門寶寧文章詳情

Details of the article

ISO 27000系列標準介紹
來源: | 作者:xmbncc | 發布時間: 904天前 | 1543 次瀏覽 | 分享到:
ISO已為信息安全管理體系標準預留了ISO/IEC 27000系列編號,類似于質量管理體系的ISO 9000系列和環境管理體系的ISO 14000系列標準。

 ISO已為信息安全管理體系標準預留了ISO/IEC 27000系列編號,類似于質量管理體系的ISO 9000系列和環境管理體系的ISO 14000系列標準。

規劃的ISO 27000系列包含下列標準:

ISO 27000——《信息安全管理體系原理和術語》
Information security management system fundamentals and vocabulary》
該標準主要用于闡述ISMS的基本原理和術語,預計2008年發布。

ISO 27001——《信息安全管理體系要求》
Information security management system requirements》
該標準源于BS7799-2,主要提出ISMS的基本要求,已于2005年10月正式發布。

ISO 27002——《信息安全管理實踐規則》
Code of practice for information security management》
該標準將取代 ISO /IEC 17799:2005,計劃2007年發布。

ISO 27003——《信息安全管理體系實施指南》
Information security management systems implementation guidance》
該標準將為ISMS的建立、實施、維持、改進提供指導,目前還在開發中,預計2007年發布。

ISO 27004——《信息安全管理測量與指標》
Information security management measurements and metrics》
該標準闡述信息安全管理的測量和指標,用于測量信息安全管理的實施效果,預計2007年底或2008年發布。

ISO 27005——《信息安全風險管理》
Information security risk management》
該標準以BS7799-3和ISO13335為基礎,預計2007年發布。

ISO 27006——《信息安全管理體系審核認證機構要求》
Information technology -- Security techniques -- Requirements for bodies providing audit and certification of information security management systems》
該標準對提供ISMS認證的機構提出要求,所有提供ISMS認證服務的機構需要按照該標準的要求證明其能力和可靠性。

上述標準中, ISO 27001是ISO 27000系列的主標準,類似于ISO 9000系列中的ISO9001,各類組織可以按照ISO 27001的要求建立自己的信息安全管理體系(ISMS),并通過認證。目前的有效版本是ISO/IEC 27001:2005。

ISO27001
信息安全在企業風險管理中極為重要,強調對一個組織運行所必需的IT系統和信息的保密性、完整性、可用性的保護,提高投資回報率,降低由信息安全事故造成的損失及業務中斷的風險。ISO27001體系已由國際標準組織頒布為國際標準ISO 27001:2005,是目前世界上唯一的信息安全管理標準,成為信息安全管理之國際通用語言,并被全球五千多家政府機構和知名企業所采用。其方法是通過風險評估風險管理切入企業的信息安全需求,有效降低企業面臨的風險。建立信息安全管理體系(ISMS)已成為各種組織,特別是高科技產業、金融機構等管理運營風險不可缺少的重要機制。在某些行業,如軟件外包,ISO27001認證已經成為客戶要求必備條件。

山东11选五5开奖 快乐8开奖查询 湖南快乐十分前三直 广东快乐10分投注 重庆时时开奖结果记录官 时时彩官方开奖视频 中国联通股票 我查云南十一选五开 幸运飞艇34567打法图片 天津快乐10分基本走试图 四川快乐12预测软件 浙江11选5什么时候开始 加拿大三分彩开奖结果 山西快乐十分开奖结果查询走势图 吉林省11选5开奖结果 河北十一选五基本走势图一定技巧 上海快3一定牛网站