欢迎来到「华道顾问」,专业为您提供:ISO系列标准认证、特种设备生产资质、涉水产品卫生许可、服务认证等咨询辅导服务。
全国免费咨询电话:
4006-010-725
搜索:
24小时服务热线:13909289277
13681200268

西安华道安创信息技术有限公司
全国免费咨询电话:4006-010-725
总部:西安市未央区未央路80号
          139-0928-9277
北京:海淀西三环昌运宫紫竹桥
          136-8120-0268
上海:闵行区光华路18号
          152-2175-9315
青岛:市南区中山路10号
          137-9194-1216
杭州:滨江区伟业路1号
          158-6716-8335
深圳:南山区粤海街道环东路西环北路北滨海之窗花园
          130-7782-9315
QQ:3568192523
网址:http://www.xahdgw.com
邮箱:hdzygw#126.com(#换@)
您现在的位置:网站首页 >国际标准认证咨询 >ISO/IEC 27001信息安全管理体系认证ISO/IEC 27001信息安全管理体系认证

什么是ISO27001认证?

文章来源:西安华道顾问 编辑:西安华道顾问

  信息安全管理体系认证,即Information Security Management System(简称ISMS),是组织在整体或特定范围内建立的信息安全方针和目标,以及完成这些目标所用的方法和体系。它是直接管理活动的结果,表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。
ISO27001:2005是建立和维持信息安全管理体系的标准,标准要求组织通过确定信息安全管理体系范围,制定信息安全方针,明确管理职责,以风险评估为基础选择控制目标与控制措施等一系列活动来建立信息安全管理体系;体系一旦建立,组织应按体系的规定要求进行运作,保持体系运行的有效性;信息安全管理体系应形成一定的文件,即组织应建立并保持一个文件化的信息安全管理体系,其中应阐述被保护的资产、组织风险管理方法、控制目标与控制措施、信息资产需要保护的程度等内容。
1. ISMS的范围
ISMS的范围可以根据整个组织或者组织的一部分进行定义,包括相关资产、系统、应用、服务、网络和用于过程中的技术、存储以及通信的信息等,ISMS的范围可以包括:
 a) 组织所有的信息系统;
 b) 组织的部分信息系统;
 c) 特定的信息系统。
此外,为了保证不同的业务利益,组织需要为业务的不同方面定义不同的ISMS。例如,可以为组织和其他公司之间特定的贸易关系定义ISMS,也可以为组织结构定义ISMS,不同的情境可以由一个或者多个ISMS表述。
2. 组织内部成功实施信息安全管理的关键因素
 a)反映业务目标的安全方针、目标和活动;
 b)与组织文化一致的实施安全的方法;
 c)来自管理层的有形支持与承诺;
 d) 对安全要求、风险评估和风险管理的良好理解;
 e)向所有管理者及雇员推行安全意思;
 f)向所有雇员和承包商分发有关信息安全方针和准则的导则;
 g)提供适当的培训与教育;
 h)用于评价信息安全管理绩效及反馈改进建议,并有利于综合平衡的测量系统。
3. 建立ISMS的步骤
不同的组织在建立与完善信息安全管理体系时,可根据自己的特点和具体的情况,采取不同的步骤和方法。但总体来说,建立信息安全管理体系一般要经过下列四个基本步骤:
a) 信息安全管理体系的策划与准备;
b) 信息安全体系文件的编制;
c) 信息安全管理体系的运行;
d) 信息安全管理体系的审核与评审。

返回

西安华道安创信息技术有限公司    版权所有         陕ICP备17009917号-1       
总部:西安市未央区未央路80号        电话|微信:139 0928 9277         QQ:3568192523
北京:海淀区西三环昌运宫紫竹桥      电话|微信:136 8120 0268         QQ:2970890153
上海:闵行区光华路18号                      电话|微信:152 2175 9315         QQ:2215501312
 青岛:市南区中山路10号                      电话|微信:137 9194 1216         QQ:1263118282
 杭州:
滨江区伟业路1号                    电话|微信:158 6716 8335         QQ:2668763939
深圳:南山区粤海街道环东路西环北路北滨海之窗花园    电话|微信:130 7782 9315    QQ:574472821         
常年法律顾问:徐年达  胡克用
咨询服务项目ISO9001认证,三体系认证,ISO22000认证,ISO27001,ISO20000,压力管道安装改造维修证,观光车制造许可证,售后服务认证,知识产权贯标
服务城市:  长治,大同,晋城,晋中,临汾,吕梁,朔州,太原,忻州,阳泉,运城,安康,宝鸡,汉中,商洛,铜川,渭南,西安,咸阳,延安,榆林,白银,定西,甘南,嘉峪关,金昌,酒泉,兰州,临夏,陇南,平凉,庆阳,天水,武威,张掖,果洛,海北,海东,海南,海西,黄南,西宁,玉树,阿拉善,巴彦淖尔,包头,赤峰,鄂尔多斯,呼和浩特,呼伦贝尔,通辽,乌海,乌兰察布,锡林郭勒,兴安盟,阿克苏,阿拉尔,巴音郭楞,博尔塔拉,昌吉,哈密,和田,喀什,克拉玛依,克孜勒苏,石河子,图木舒克,吐鲁番,乌鲁木齐,五家渠,伊犁,固原,石嘴山,吴忠,银川,阿里,昌都,拉萨,林芝,那曲,日喀则,山南