北京鹏程迅捷代理信息安全管理体系认证ISO27001认证咨询

ISO/IEC27001:2005标准的英文全称是“Information technology - Security techniques - Information security management systems - requirements”，翻译成中文为“信息技术一安全技术一信息安全管理体系 要求”。ISO27001是信息安全管理体系(ISMS)的规范标准，是为组织机构提供信息安全认证执行的认证标 准，其中详细说明了建立、实施和维护信息安全管理体系的要求。它是BS7799-2:2002由化组织及国际 电工委员会转换而来，并于2005年10月15日颁布。 ISO/IEC27001是由联合技术委员会ISO/IEC JTC1(信息技术)的SC27 分会(安全技术)起草 的。 ISO27001信息安全管理体系标准为建立、实施、运行、监视、评审、保持和改进信息安全管理体系 (ISMS) 提供了模型。ISMS的采用是组织的战略性决策。组织ISMS的设计和实施受组织需求、目标、安全需 求、应用的过程以及组织规模和结构的影响。经过一段时间，组织及其支持系统会发生改变。因此ISMS的实施 应与组织的需要相一致，如，简单的环境只需要一个简单的ISMS解决方案。 ISO27001信息安全管理体系标准可被内外部的相关方用于评估符合性。 信息安全管理体系(Information Security Management System，简称为ISMS)是1998年前后从英国发 展起来的信息安全领域中的一个新概念，是管理体系(ManagementSystem，MS)思想和方法在信息安全领 域的应用。近年来，伴随着ISMS的制修订，ISMS迅速被接受和认可，成为各国、各种类型、 各种规模的组织解决信息安全问题的一个有效方法。ISMS认证随之成为组织向社会及其相关方证明其信息安全 水平和能力的一种有效途径。 ISO27001信息安全管理体系的目标:是透过一整体规划的信息安全解决方案，来确保企业所有信息系统和 业务的安全，并保持正常运作。 信息安全管理体系利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等 结果，并综合评估影响企业整体的因素，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在的风险 危机。 在ISMS的要求标准ISO/IEC27001:2005(信息安全管理体系要求)的第3章术语和定义中，对ISMS的定义 如下:ISMS (信息安全管理体系):是整个管理体系的一部分。它是基于业务风险方法，来建立、实施、运行、 监视、评审、保持和改进信息安全的。注:管理体系包括组织结构、方针策略、规划活动、职责、实践、程序、 过程和资源。 这个定义看上去同其他管理体系的定义描述不尽相同，但我们也可以用ISO GUIDE 72:2001 (Guidelines for the justification and development of management system standards管理体系标准合理性和制定导则) 中管理体系的定义，将ISMS描述为:组织在信息安全方面建立方针和目标，并实现这些目标的一组相互关联、 相互作用的要素。 ISO27001信息安全管理体系ISMS同其他体系MS (如ISO9001质量管理体系QMS、ISO14001环境管理体 系EMS、OHSAS18001职业健康安全管理体系OHSMS)一样，有许多共同的要素，其原理、方法、过程和体系 的结构也基本一致。 单纯从定义理解，可能无法立即掌握ISMS的实质，我们可以把ISMS理解为一台"机器"，这台机器的功能就 是制造"信息安全"，它由许多"部件”(要素)构成，这些"部件"包括ISMS管理机构、ISMS文件以及资源等， ISMS通过这些"部件”之间的相互作用来实现其”保障信息安全”的功能。