《1》 標準的起源和發展
信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協會(BSI)于1995年2月提出,并于1995年5月修訂而成的。目前,在信息安全管理體系方面,ISO/IEC27001:2005――信息安全管理體系標準已經成為世界上應用最廣泛與典型的信息安全管理標準。標準適用于各種性質、各種規模的組織,如政府、銀行、電訊、研究機構、外包服務企業、軟件服務企業等。
2008年6月,ISO/IEC27001同等轉換成國內標準GB/T22080-2008,并在2008年11月1日正式實施。
ISO/IEC27001:2005標準包括11大控制領域,39個控制目標和133項控制措施,為組織提供全方位的信息安全保障。
更新時間:2016/9/12 8:44:05