总站
ISO27001认证| ISO27001基础知识| ISO27001咨询| 质量认证论坛
网站首页 > 总站 > ISO27001 > ISO27001咨询 >

ISO27001认证 信息安全标准ISMS

发布时间:2017-12-15 23:57 点击次数:

ISO27001认证 信息安全标准ISMS
1995年,英国标准协会(BSI)发布BS7799标准,即ISMS(信息安全管理体系),旨在规范、引导信息安全管理体系的发展过程和实施情况。BS7799标准被外界认为是一个不偏向任何技术、任何企业和产品供应商的价值中立的管理体系。只要实施得当,BS7799标准将帮助企业检查并确认其信息安全管理手段和实施方案的有效性。
从企业外部来看,BS7799关注信息的可用性、机密性和完整性,至今这仍然是这项标准致力达到的目标。BS7799集中关注企业组织层面上的风险规避(一定程度上主要是商业和金融风险),而不包括避免每一个潜在风险的保护措施——尽管它们至关重要。
BS7799最初仅有一份文档,且具有明显的实践指南性质。也就是说,它为组织提供信息安全指引,但没有形成规范,不能为外部第三方审计和认证等提供依据。随着越来越多的企业开始认识到来自信息安全的威胁波及范围越来越广,影响程度越来越大,并且关于数据和隐私权保护的法律法规不断出台,信息安全标准认证的需求开始不断增加。
这种需求的增加最终促成了该项标准第二部分的出台,即标准规范。实践指南和标准规范之间的关系是这样的:标准规范是认证方案的基础,同时标准规范要求实践者遵从实践指南的指引。
这个实践指南最近被修订为ISO/IEC 17799:2005,标准规范也被修订为ISO/IEC 27001:2005,逐步得到国际认同。
许多国家也已发布了自己的相关标准,比如AS/NZS7799。这些标准的国际化版本可以在世界任何国家得到认可,这促使了本土化标准的消退(除了基于两个标准号码基础上的本土化标准以外)。
ISO27001 ISO27001认证 ISO27000 ISO27000认证 ISO27001国际标准 ISO27001证书

(责任编辑:奔跑的稀饭)

【中鸿认证咨询-面向全国提供各项认证认可、企业管理培训及企业管理咨询服务。 客服中心电话:18908179001 联系QQ:568143011 1048325836 739457574】

相关文章
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
最新评论 进入详细评论页>>
推荐机构
关于我们| 加盟合作| 诚聘英才| 网站声明| 意见投诉| 网站地图| 联系我们
更多
Copyright © 2011-2020 中鸿认证咨询网 www.cnqr.org蜀ICP备1500852
面向全国提供服务 联系电话:18908179001 联系QQ:568143011 1048325836 739457574