ISO 27001具体指的是什么,好像是信息安全管理体系标准吧?
发布网友
发布时间：2022-04-23 06:53
共3个回答
热心网友
时间：2022-05-02 19:53
是的，ISO27001是信息安全管理体系标准，可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。
通过进行ISO27001信息安全管理体系认证有如下作用：
1、增进组织间电子电子商务往来的信用度，能够建立起网站和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到最小，创造更大收益。
2、通过认证能保证和证明组织所有的部门对信息安全的承诺。
3、通过认证可改善全体的业绩、消除不信任感。
4、获得国际认可的机构的认证证书，可得到国际上的承认，拓展您的业务。
5、建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。
热心网友
时间：2022-05-02 21:11
是的，信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据组织的需要应实施安全控制的要求。如需认证可参考资料:提取码:jrmr希望能帮助到您。
热心网友
时间：2022-05-02 22:46
ISO 27001 信息安全管理体系标准是一项国际标准，为有效管理保密和敏感信息提供了基础，也为信息安全控制应用奠定了基础。
通过此标准，组织可以展现他们在信息安全管理方面的卓越程度及管理能力。此标准能够让组织遵守信息安全管理体系，该体系要求他们不断改善对保密和敏感信息的控制。该标准于 2005 年发布，很快便成为信息安全管理领域最广泛认可的国际标准。建立信息安全管理体系是一项战略决策，可以使组织定义、评估和控制信息安全风险，确保经营的持续性。
信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模*。
关于认证收益和流程什么的可以去翼火蛇看看说明，有比较详细的说明
