ISO27001信息安全

时间：2022-06-09

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 * 一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；*二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

简介

标准的起源和发展

起源

随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何**信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、 ISO15408等与信息安全相关的国际标准及技术报告。目前，在信息安全管理方面，英国标准ISO27000:2005已经成为世界上应用广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理**指导下制定完成。

ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，并且适用于大、中、小组织。1998年英国公布标准的*二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式方案的根据。ISO27000-1与ISO27000-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。2000年12月，ISO27000-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准 -----ISO/IEC17799-1：2000《信息技术-信息安全管理实施细则》。2002年9月5日，ISO27000-2:2002草案经过广泛的讨论之后，终于发布成为正式标准，同时ISO27000-2:1999被废止。现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对 ISO27000:2005标准感兴趣，我国的闽台、中国香港也在推广该标准。许多国家的**机构、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。到2002年9月，**共有142家各类组织通过了ISO27000:2005信息安全管理体系。

发展

2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。

ISO27001公司

认监委批准的公司

截止到2011年5月11日，国家认监委对ISO27001管控非常严格，只允许8家机构进行，分别是:

江苏艾凯艾国际标准有限公司

中国信息安全中心

华夏中心

中国电子技术标准化研究所

上海质量体系审核中心

广州赛宝中心服务有限公司

北京新世纪有限公司(BCC)

英标管理体系（北京）有限公司（BSI）

北京挪华威有限公司（DNV）

词条
词条说明
长春iso9001《质量管理体系规则》二
长春iso90013、对审核人员的基本要求3.1审核员应当取得国家认监委确定的人员注册机构颁发的质量管理体系审核员注册资格。3.2人员应当遵守与从业相关的法律法规，对审核活动及相关审核记录和审核报告的真实性承担相应的法律责任。4、初次程序4.1受理申请4.1.1机构应向申请组织至少公开以下信息：（1）可开展业务的范围，以及获得认可的情况。（2）本规则
五星售后服务认
五星售后服务认是指对企业的售后服务质量进行评估和认证，以确认其售后服务达到一定的标准和要求，提供的售后支持和满意度。具体的五星售后服务认标准和要求可能因认证机构和行业而有所不同，以下是一般的认证要点：售后服务流程：企业需要建立完善的售后服务流程，包括客户反馈接收、问题诊断、解决方案提供、服务执行和跟进等环节。售后服务人员：企业需要培训和管理的售后服务人员，确保其具备良好的技术能力、沟通
新版ISO/TS16949：2009主要变化
1) 没有新增加要求 ISO/TS16949：2009没有引入新的或更改的要求。因为ISO9001：2008是基于阐明或补充现有ISO9001：2000的要求，旨在提高与ISO14001：2004的一致性。 ISO/TS16949：
软件开发iso9001的关键质量活动
1、人力资源配置与管理：检查：是否规定了从事影响软件产品质量工作的各类人员所必需的能力；为满足能力需求采取的措施及其有效性评价；是否保持员工的教育、经历、软件等资格认可及考核评价等记录。2、基础设施：计算机，软、硬件的设施配置、管理；主要负责部门研发部或物资部；检查：为完成产品符合性，组织提供了哪些设施、设备（计算机硬件、软件）清单设备是否符合产品的需要？是否得到了维护（网络安全、软件