ISO27001信息安全

时间：2022-06-09

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 * 一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；*二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

简介

标准的起源和发展

起源

随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何**信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、 ISO15408等与信息安全相关的国际标准及技术报告。目前，在信息安全管理方面，英国标准ISO27000:2005已经成为世界上应用广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理**指导下制定完成。

ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，并且适用于大、中、小组织。1998年英国公布标准的*二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式方案的根据。ISO27000-1与ISO27000-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。2000年12月，ISO27000-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准 -----ISO/IEC17799-1：2000《信息技术-信息安全管理实施细则》。2002年9月5日，ISO27000-2:2002草案经过广泛的讨论之后，终于发布成为正式标准，同时ISO27000-2:1999被废止。现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对 ISO27000:2005标准感兴趣，我国的闽台、中国香港也在推广该标准。许多国家的**机构、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。到2002年9月，**共有142家各类组织通过了ISO27000:2005信息安全管理体系。

发展

2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。

ISO27001公司

认监委批准的公司

截止到2011年5月11日，国家认监委对ISO27001管控非常严格，只允许8家机构进行，分别是:

江苏艾凯艾国际标准有限公司

中国信息安全中心

华夏中心

中国电子技术标准化研究所

上海质量体系审核中心

广州赛宝中心服务有限公司

北京新世纪有限公司(BCC)

英标管理体系（北京）有限公司（BSI）

北京挪华威有限公司（DNV）

词条
词条说明
反贿赂管理体系
反贿赂管理体系认证是指企业建立和实施的一套反贿赂管理体系，并通过认证机构的审核和认证，确认其反贿赂管理体系符合相关标准和要求。目前，上常用的反贿赂管理体系标准是ISO 37001：2016《反贿赂管理体系要求与指南》。该标准提供了一套指导企业建立、实施和维护反贿赂管理体系的要求和指南。以下是一般的反贿赂管理体系认证的步骤：了解认证标准：详细了解ISO 37001标准的要求和指南，了解反
计量检测行业如何实施ISO9001
随着我国社会主义市场经济的建立和发展，为了更有效地实现我国计量资源的合理配置，为广大企事业单位和个人提供计量检测服务，必然会设立和发展各类计量中介技术服务机构，如称重计量、眼镜检测、流量、容量和商品房面积测量等社会公正计量行（站），形成一个对社会重要商品量公正计量检测服务网络体系。一、&n
什么样的企业能申请三体系？
什么是三体系：三体系又叫三标体系或三标一体，包含ISO9001质量管理体系、ISO14001环境管理体系、OHSAS18001职业安全健康管理体系。三体系是以国家相关产品质量法、标准法和计量法等法规和产品标准为依据，通过组织构架的建立、岗位的设定、岗位职责的划分、岗位制度和流程的制定从人员、工作场所、设备设施、经营品项和环境影响等方
GB/T35770合规管理体系
1.合规管理体系项目介绍合规是组织可持续发展的基石，近年来国际社会和各国**都致力于建立和维护开放、透明、公平的社会秩序，与此同时我国全面推进依法治国，在这样的背景下，组织越来越多的关注其面临的合规风险以及如何实现合规。合规意味着组织遵守了适用的法律法规及监管规定，也遵守了相关标准、合同、有效治理原则或道德准则。若不合规，组织可能遭受法律制裁、监管处罚、重大财产损失和声誉损失，由此造成的风险，既为