聯(lián)系人：158-0757-2139 黃小姐（微信同號(hào)） QQ：2353147342

ISO/IEC 27001

Information technology -- Security techniques -- Information security management systems --Requirements

信息技術(shù)—技術(shù)—信息管理體系—要求

該標(biāo)準(zhǔn)源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式發(fā)布。

標(biāo)準(zhǔn)介紹：

ISO27001用于為建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)信息管理體系（Information Security Management System，簡(jiǎn)稱ISMS）提供模型。采用ISMS應(yīng)當(dāng)是一個(gè)組織的一項(xiàng)戰(zhàn)略性決策。一個(gè)組織的ISMS的設(shè)計(jì)和實(shí)施受業(yè)務(wù)需求和目標(biāo)、需求、所采用的過(guò)程以及組織的規(guī)模和結(jié)構(gòu)的影響。上述因素及其支持過(guò)程會(huì)不斷發(fā)生變化。期望信息管理體系可以根據(jù)組織的需求而測(cè)量，例如簡(jiǎn)單的情形可采用簡(jiǎn)單的ISMS解決方案。

ISO27001標(biāo)準(zhǔn)可以作為評(píng)估組織滿足顧客、組織本身及法律法規(guī)的信息要求的能力的依據(jù)，無(wú)論是組織自我評(píng)估還是評(píng)估供方能力，都可以采用，也可以用作獨(dú)立第三方認(rèn)證的依據(jù)。

ISO/IEC 27002

Information technology -- Security techniques -- Code of practice for information security management

信息技術(shù)—技術(shù)—信息管理實(shí)踐規(guī)則

該標(biāo)準(zhǔn)將取代 ISO /IEC 17799：2005 ，直接由ISO/IEC 17799：2005更改標(biāo)準(zhǔn)編號(hào)為ISO/IEC 27002，計(jì)劃2007年4月實(shí)施。

標(biāo)準(zhǔn)介紹：

本標(biāo)準(zhǔn)為在組織內(nèi)啟動(dòng)、實(shí)施、保持和改進(jìn)信息管理提供指南和通用的原則。本標(biāo)準(zhǔn)概述的目標(biāo)提供了有關(guān)信息管理通常公認(rèn)的目標(biāo)的通用指南。

Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary

信息技術(shù)—技術(shù)—信息管理體系—概況與術(shù)語(yǔ)

該標(biāo)準(zhǔn)目前已完成委員會(huì)草案，計(jì)劃2007年11月完成終標(biāo)準(zhǔn)草案，2008年5月發(fā)布。

標(biāo)準(zhǔn)介紹：

該標(biāo)準(zhǔn)對(duì)應(yīng)用于信息管理體系的ISO/IEC27000系列標(biāo)準(zhǔn)的概況、狀態(tài)和關(guān)系提供說(shuō)明，并規(guī)定了與ISO/IEC 27000 ISMS系列標(biāo)準(zhǔn)相關(guān)的術(shù)語(yǔ)。

ISO/IEC 27000標(biāo)準(zhǔn)有三個(gè)章節(jié)，章是標(biāo)準(zhǔn)的范圍說(shuō)明，第二章對(duì)ISO27000系列的各個(gè)標(biāo)準(zhǔn)進(jìn)行了介紹，說(shuō)明了各個(gè)標(biāo)準(zhǔn)之間的關(guān)系，包括:ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006。第三章給出了與ISO27000系列標(biāo)準(zhǔn)相關(guān)的術(shù)語(yǔ)和定義，共63個(gè)。