聯(lián)系人：158-0757-2139 黃小姐（微信同號） QQ：2353147342

ISO/IEC 27001

Information technology -- Security techniques -- Information security management systems --Requirements

信息技術—技術—信息管理體系—要求

該標準源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式發(fā)布。

標準介紹：

ISO27001用于為建立、實施、運行、監(jiān)視、評審、保持和改進信息管理體系（Information Security Management System，簡稱ISMS）提供模型。采用ISMS應當是一個組織的一項戰(zhàn)略性決策。一個組織的ISMS的設計和實施受業(yè)務需求和目標、需求、所采用的過程以及組織的規(guī)模和結構的影響。上述因素及其支持過程會不斷發(fā)生變化。期望信息管理體系可以根據(jù)組織的需求而測量，例如簡單的情形可采用簡單的ISMS解決方案。

ISO27001標準可以作為評估組織滿足顧客、組織本身及法律法規(guī)的信息要求的能力的依據(jù)，無論是組織自我評估還是評估供方能力，都可以采用，也可以用作獨立第三方認證的依據(jù)。

ISO/IEC 27002

Information technology -- Security techniques -- Code of practice for information security management

信息技術—技術—信息管理實踐規(guī)則

該標準將取代 ISO /IEC 17799：2005 ，直接由ISO/IEC 17799：2005更改標準編號為ISO/IEC 27002，計劃2007年4月實施。

標準介紹：

本標準為在組織內(nèi)啟動、實施、保持和改進信息管理提供指南和通用的原則。本標準概述的目標提供了有關信息管理通常公認的目標的通用指南。

Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary

信息技術—技術—信息管理體系—概況與術語

該標準目前已完成委員會草案，計劃2007年11月完成終標準草案，2008年5月發(fā)布。

標準介紹：

該標準對應用于信息管理體系的ISO/IEC27000系列標準的概況、狀態(tài)和關系提供說明，并規(guī)定了與ISO/IEC 27000 ISMS系列標準相關的術語。

ISO/IEC 27000標準有三個章節(jié)，章是標準的范圍說明，第二章對ISO27000系列的各個標準進行了介紹，說明了各個標準之間的關系，包括:ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006。第三章給出了與ISO27000系列標準相關的術語和定義，共63個。