遵循管理的一般循環模式 ——Plan (策劃) -Do(執行)-Check(檢查)-Act(措施)的持續改進模式。
ISO已為信息安全管理體系標準預留了ISO/IEC 27000系列編號,類似于質量管理體系的ISO 9000系列和環境管理體系的ISO 14000系列標準。規劃的ISO27000系列包含下列標準:
ISO27000,ISO27001,ISO27002,ISO27003,ISO27004,ISO27005,ISO27006,ISO27007
上述標準中,ISO27001是ISO 27000系列的主標準,類似于ISO9000系列中的ISO9001,各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS),并通過認證。目前的有效版本是ISO/IEC27001:2005。
注:上述標準以ISO發布的為準。
ISO/IEC27000
Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary
更新時間:2016/10/10 17:35:51