【咨詢內(nèi)容介紹】

ISO27001標(biāo)準(zhǔn)簡(jiǎn)介
世界廣泛采用的關(guān)于信息安全管理體系的英國(guó)標(biāo)準(zhǔn)——BS 7799-2:2002，經(jīng)修訂后，于2005年10月15日作為國(guó)際標(biāo)準(zhǔn)ISO/IEC27001:2005發(fā)布。
  本文旨在向組織指出標(biāo)準(zhǔn)的變化及在實(shí)際應(yīng)用中的意義，協(xié)助組織做好向新標(biāo)準(zhǔn)過(guò)渡的準(zhǔn)備。
   新標(biāo)準(zhǔn)的正式標(biāo)題是:《BS 7799-2:2005 (ISO/IEC 27001:2005)信息技術(shù)-安全技術(shù)-信息安全管理體系-要求》這意味著它不僅僅是IT標(biāo)準(zhǔn)，標(biāo)題中的"信息技術(shù)-安全技術(shù)"表明它還是以ISO委員會(huì)(JTC1/SC27)的名義發(fā)表的。該標(biāo)準(zhǔn)的焦點(diǎn)還是放在貫穿組織的信息安全管理上。盡管大部分控制在實(shí)際中會(huì)在IT部門或IT組織內(nèi)部實(shí)現(xiàn)，但總體上標(biāo)準(zhǔn)執(zhí)行的重點(diǎn)仍應(yīng)放在業(yè)務(wù)信息的風(fēng)險(xiǎn)上。

更新時(shí)間：2016/10/11 13:57:57