ISO27001信息安全管理体系认证
2012-11-28 16:25:3 - 河北ISO9001认证、石家庄ISO9001认证、廊坊ISO9001认证、沧州ISO9001认证、邢台ISO9001认证、保定ISO9001认证、张家口ISO9001认证、衡水ISO9001认证、秦皇岛ISO9001认证、邯郸ISO9001认证、承德iso9001认证、唐山ISO9001认证、西藏ISO9001认证认证0认证、新疆ISO9001认证、甘肃ISO9001认证、内蒙古ISO9001认证、河北ISO9000认证、石家庄ISO9000认证、廊坊ISO9000认证、沧州ISO9000认证、沧州ISO9000认证、邢台ISO9000认证、保定ISO9000认证、张家口ISO9000认证、衡水ISO9000认证、秦皇岛ISO9000认证、邯郸ISO9000认证、唐山ISO9000认证、西藏ISO9000认证、新疆ISO9000认证、甘肃ISO9000认证、内蒙古ISO9000认证 - ISO27001认证
信息安全管理体系是目前国际上最先进的信息安全整体解决方案。它以组织风险评估为基石,运用PDCA 过程和133项信息安全控制措施来帮助组织解决信息安全问题,实现信息安全目标不。
信息安全管理体系(ISMS)是指以体系化的业务风险方法为基础的管理体系,是为建立、实现、操作、监管、审核、管理和提高信息系统安全服务的。
国际标准化组织(ISO)和国际电工委员会(IEC)于2005年10月15日联合发布了ISO/IEC 27001:2005《信息技术-安全方法-信息安全管理体系-要求》。该标准与2005年6月15日修订发布的ISO/IEC 17799:2005《信息技术-安全方法-信息安全管理应用规范》形成了互补。ISO/IEC 17799是信息安全管理的应用规范,为信息安全管理提供了实施指南,它不是认证标准,不适用于认证。自愿寻求对其信息安全管理体系进行认证的组织(包括小型、中型和大型组织,并适用于多数工、商业企业)可以使用ISO/IEC 27001。
相关信息