認(rèn)證服務(wù)
眾智行只為企業(yè)提供高質(zhì)量服務(wù)項目
|
|
ISO27001認(rèn)證‚由英國標(biāo)準(zhǔn)協(xié)會（BSI）于1995年2月提出‚并于1995年5月修訂而成的‚1999年BSI重新修改了該標(biāo)準(zhǔn)。分為兩個部分：BS7799-1信息安全管理實施規(guī)則‚BS7799-2信息安全管理體系規(guī)范。
ISO27001 信息安全管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn)‚該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會（BSI）于1995年2月提出‚并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個部分：BS7799-1‚信息安全管理實施規(guī)則BS7799-2‚信息安全管理體系規(guī)范。第一部分對信息安全管理給出建議‚供負(fù)責(zé)在其組織啟動、實施或維護(hù)安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求‚規(guī)定了根據(jù)獨立組織的需要應(yīng)實施安全控制的要求。 在信息安全管理體系方面‚ISO/IEC27001:2005――信息安全管理體系標(biāo)準(zhǔn)已經(jīng)成為世界上應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn)。ISO/IEC27001是由英國標(biāo)準(zhǔn)BS7799轉(zhuǎn)換而成的。 BS7799標(biāo)準(zhǔn)于1993年由英國貿(mào)易工業(yè)部立項‚于1995年英國首次出版BS 7799-1：1995《信息安全管理實施細(xì)則》‚它提供了一套綜合的、由信息安全最佳慣例組成的實施規(guī)則‚其目的是作為確定工商業(yè)信息系統(tǒng)在大多數(shù)情況所需控制范圍的參考基準(zhǔn)‚適用于大、中、小組織。2000年12月‚BS7799-1：1999《信息安全管理實施細(xì)則》通過了國際標(biāo)準(zhǔn)化組織ISO的認(rèn)可‚正式成為國際標(biāo)準(zhǔn)----- ISO/IEC17799：2000《信息技術(shù)-信息安全管理實施細(xì)則》‚后來該標(biāo)準(zhǔn)已升版為ISO/IEC17799：2005。2002年9月5日‚BS7799-2:2002正式發(fā)布‚2002版標(biāo)準(zhǔn)主要在結(jié)構(gòu)上做了修訂‚引入了PDCA(Plan-Do-Check-Act)的過程管理模式‚建立了與ISO 9001、ISO 14001和OHSAS 18000等管理體系標(biāo)準(zhǔn)相同的結(jié)構(gòu)和運(yùn)行模式。2005年‚BS 7799-2: 2002正式轉(zhuǎn)換為國際標(biāo)準(zhǔn)ISO/IEC27001：2005。 |
