什么是ISO27001信息安全管理体系

时间：2022-10-28作者：常州汇邦认证服务有限公司浏览：135

  ISO/IEC27001:2005标准的英文全称是"Information technology-Security techniques-Informationsecurity management systems - requirements”, 翻译成中文为“信息技术一安全技术- 信息安全管理体系要求”。 ISO27001是信息安全管理体系( ISMS)的规范标准,是为组织机构提共信息安全认证执行的认证标准，其中详细说明了建立、实施和维护信息安全管理体系的要求。它是BS7799-2:2002由国际标准化组织及国际电工**转换而来,并于2005年10月15日颁布。 国际标准ISO/IEC27001是由联合技术**ISO/IECJTC1(信息技术)的SC27分会(安全技术)起草的。
 
     ISO27001信息安全管理体系标准为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(ISMS)提供了模型。ISMS的采用是组织的战略性决策。组织ISMS的设计和实施受组织需求、目标安全需求应用的过程以及组织规模和结构的影响。 经过一段时间,组织及其支持系统会发生改变。因此ISMS的实施应与组织的需要相一致，如：简单的环境只需要一个简单的ISMS解决方案。
 
     ISO27001信息安全管理体系标准可被内外部的相关方用于评估符合性。 信息安全管理体系( Information Security Management System ,简称为ISMS )是1998年前后从英国发展起来的信息安全领域中的一个新概念,是管理体系( Management System , MS )思想和方法在信息安全领域的应用。 近年来,伴随着ISMS国际标准的制修订, ISMS*被**接受和认可,成为**、各种类型、各种规模的组织解决信息安全问题的一个有效方法。ISMS认证随之成为组织向社会及其相关方证明其信息安全水平和能力的一种有效途径。
 
     ISO27001信息安全管理体系的目标：是透过一整体规划的信息安全解决方案,来确保企业所有信息系统和业务的安全并保持正常运作。 信息安全管理体系利用风险分析管理工具,结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，并综合评估影响企业整体的因素,来制定适当的信息安全政策与信息安全作业准则,从而降低潜在的风险危机。
 
   在ISMS的要求标准ISO/IEC27001:2005 (信息安全管理体系要求)的*3章术语和定义中,对ISMS的定义如下：
   ISMS(信息安全管理体系) : 是整个管理体系的一部分。它是基于业务风险方法,来建立、实施、运行、监视、评审、保持和改进信息安全的。注:管理体系包括组织结构、方针策略、规划活动、职责、实践、程序、过程和资源。
   这个定义看上去同其他管理体系的定义描述不尽相同,但我们也可以用ISO GUIDE 72:2001 ( Guidelinesfor the justification and development of management system standards管理体系标准合理性和制定导则)中管理体系的定义,将ISMS描述为：组织在信息安全方面建立方针和目标，并实现这些目标的一组相互关联、相互作用的要素。
   ISO27001信息安全管理体系ISMS同其他体系MS (如ISO9001质量管理体系QMS、ISO14001环境管理体系EMS、OHSAS18001职业健康安全管理体系OHSMS)-样,有许多共同的要素,其原理、方法、过程和体系的结构也基本一致。    单纯从定义理解,可能无法立即掌握ISMS的实质,我们可以把ISMS理解为一台“机器”,这台机器的功能就是制造“信息安全”，它由许多“部件”(要素)构成，这些“部件”包括ISMS管理机构、ISMS文件以及资源等，ISMS通过这些“部件”之间的相互作用来实现其“**信息安全”的功能。

常州汇邦认证服务有限公司专注于常州ISO14001环境认证,常州UKCA认证,常州ISO9001认证,常州质量体系认证,常州汽车认证,常州IATF16949认证,常州CMMI认证,常州CE欧盟认证,常州ISO45001职业健康安全认证,常州ROHS认证等

• 词条

  词条说明

• IATF16949汽车行业质量管理体系

  一、 什么是IATF16949?      为减少汽车供应商不必要的资源浪费和利于汽车公司**采购战略的实施,国际汽车特别工作组(IATF)以及ISO/TC176、质量管理和质量保证**及其分**的代表在以ISO9001:1994版质量体系的基础上结合QS-9000、VDA6.1、EAQF(法国)94和AVSQ(意大利)95等质量体系的要求制定了ISO/TS169

• ISO/IATF16949:2016的适用性

  一、ISO/IATF16949:2016的目标 1、在供应链中持续不断的改进●生产力改进●成本的降低2、强调缺点的预防★SPC的应用★防错措施3、减少变差和浪费◀确保存货周转及较低库存量◀质量成本◀非质量的额外成本(待线时间,过多搬运) 二、ISO/IATF16949:2016的适用性      ISO/IATF16949:2016规定了

• 什么是ISO27001信息安全管理体系

    ISO/IEC27001:2005标准的英文全称是"Information technology-Security techniques-Informationsecurity management systems - requirements”, 翻译成中文为“信息技术一安全技术- 信息安全管理体系要求”。 ISO27001是信息安全管理体系( ISMS)的规范标准,是为组织机构提

• 什么是ISO14000

   ISO14000环境管理系列标准是国际标准化组织(ISO)继ISO9000标准之后推出的又一个管理标准。该标准是由ISO/TC207的环境管理技术**制定,有14001到14100共100个号,统称为ISO1400系列标准。 ISO14000是一个系列的标准族，包括环境管理体系标准、环境审核标准、环境行为评价标准、环境标志标准、生命周期分析标准和产品标准中环境指标的标准。