湖州信息安全管理体系的用途

ISO27001的作用之一：**信息安全
       明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失，建立安全工具使用方针，谨防技术诀窍的丢失， 在组织内部增强安全意识。
对于目前正在准备ISO 27001的企业，建议无须等待新版，按照原订进度先取得27001:2005验证，在缓冲期结束前转到新版即可，新版会向下兼容接轨。

此次改版与旧版相比主要有差异：一、管理体系更容易整合；二、融入企业面临的新挑战；三、更多指引延伸参考。说明如下：
　 （1）　易整合：以前各管理系统对管理制度面的要求有不太一致的描述方式，且不一。例如管理制度的PDCA（Plan，Do，Check，Act）、政策与支持等管理制度面要求不同。在新版当中采取Annex SL做结构性要求，让不同管理系统易于接轨、整合。Annex SL的结构是ISO组织未来所有管理制度制定时的重要依据，目前已经有ISO 22301（前BS 25999营运持续管理系统）和这次的ISO 27001新版都已采此结构进行调整。预计已颁布的标准如ISO9000/ ISO20000未来的改版也将以相同的思路进行调整。

新要求：ISO 27001:2005原本有11个领域（domain）、133项控制措施，新版DIS目前调整为14个领域（A.5-A.18）、113个控制措施（未来仍可能有改动）。新增的领域是将原分散在各领域中的部分控制目标级别提升，组成新领域，如加密与供应链管理因其重要性而被立出来成为新领域；或是将原有领域分拆，如将通讯与作业管理分开成两个立的领域，以反映目前信息安全的发展趋势。而控制措施的减少则是通过合并重复的项目来进行，像变更管理在不同的领域中有重复就予以合并。也有新增的控制项目比如对智能型装置的管理、强化ICT供应链的委外管理、以及系统开发项目管理的信息安全要求等。

由此可见，想要获得真正全面的云计算服务，安全问题是重中之重。如何并有效地避免云计算所带来的安全隐患，国际上关于“云”的组织联盟都在积极地做出努力，在对相关技术水平提出更高要求的同时，如何更好的建立企业自身的ISO27001信息安全管理标准体系也成为了行业日益关注的焦点。
深圳市力嘉企业咨询管理有限公司具有雄厚实力的化企业咨询管理机构。公司秉承：诚信、贴心的服务。以推动信用体系建设，振兴为宗旨！

深圳市力嘉企业咨询管理有限公司，深圳市市场监督管理局登记成立的。且具有雄厚实力的化企业咨询管理机构。公司秉承：、诚信、、贴心的服务。以推动信用体系建设，振兴为宗旨！ 公司专注于从事企业资质认证咨询和项目申报两大板块业务。以协助企业开创先机为理念，为国内各领域的中小企业提供的、系统的、与**接轨的企业资质认证咨询和项目申报服务。 其中资质认证涉及到的项目有：AAA企业信用评级、国家认定、ISO体系认证、广东省守合同重信用企业、AAA资信等级、计算机信息系统集成、广东省安防资质、知识产权贯标、CCC认证、荣誉资质等。通过本公司咨询而获得的认证，是被广泛认可的，是**多边承认的。 本公司与多家国内机构建立了良好的合作关系。涉及保安、物业、清洁、科技、环卫、教育装备、交通服务、通讯服务、建筑、建材、纺织、汽车、餐饮/食品、批发零售、等行业领域，**了优越的成绩。至今，本公司负责咨询的3000多家企业通过了认证。