ISO27001是ISO27000系列的主标准,类似于ISO9000系列中的ISO9001,各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS),并通过。
该标准定义了ISMS的测量过程:先要实施ISMS的测量,应定义选择测量措施,同时确定测量的对象和验证准则,形成测量计划;实施ISMS测量的过程中,应定义数据的收集、分析和报告程序并评审、批准提供资源以支持测量活动的开展;在ISMS的检查和处置阶段,也应对测量措施加以改进,这就要求先定义测量过程的评价准则,对测量过程加以,并定期实施评审。
该标准给出了ISMS实施的关键成功因素,实施过程依照ISO/IEC27001要求的PDCA模型进行,并进一步介绍了各个阶段的活动内容及详细实施指南。
规划的ISO27000系列包含下列标准
截至2006年5月18日,ISO/IEC JTC1/SC27/WG1正在制定中的标准包括5个,分别是:
咨询
信息安全管理体系建设项目划分成五个大的阶段,并包含25项关键的活动,如果每项前后关联的活动都能很好地完成,终就能建立起有效的ISMS,实现信息安全建设整体蓝图,接受ISO27001审核并获得更是水到渠成的事情。
●中泰智联(北京)认证中心有限公司(以下简称“中泰智联”)是具有立法人的第三方认证机构,于2016年09月07日经北京市工商行政管理局登记注册成立,于2016年11月07日经认可监督管理会(CNCA)批准 ,批准号为:CNCA-R-2016-280。●认证活动的范围包括:质量管理体系(QMS)、环境管理体系(EMS)、职业健康安全管理体系(OHSMS)、服务认证,涉及的认证领域包括机械、塑料、电子等多个经济大类。●目前在长春、广州、武汉、江苏、山东、山西、东莞、四川、河南设立分公司,进行认证业务推广,能为客户提供方便快捷的认证服务。●中泰智联注重加强内部管理,不断提升审核人员和认证管理人员的能力,完善内部管理运行机制,以的技术、客观的竭诚为各类组织服务。●同时公司拥有一批的有丰富的认证机构工作经验、具有扎实的技术的管理人员和专职、审核员队伍。公司管理团队,作风严谨,工作敬业,确保中泰智联工作的性和性。●我们的承诺:诚信、严谨、,为客户提供的认证服务。中泰智中泰智联(北京)认证中心有限公司(以下简称“中泰智联”)是具有立法人的第三方认证机构,于2016年09月07日经北京市工商行政管理局登记注册成立,于2016年11月07日经认可监督管理会(CNCA)批准 ,批准号为:CNCA-R-2016-280。我们的承诺:以的质量,创的服务,为客户提供、诚信、立、的认证。联(北京)认证中心有限公司(以下简称“中泰智联”)是具有立法人的第三方认证机构,于2016年09月07日经北京市工商行政管理局登记注册成立,于2016年11月07日经认可监督管理会(CNCA)批准 ,批准号为:CNCA-R-2016-280。我们的承诺:以的质量,创的服务,为客户提供、诚信、立、的认证。中泰智联(北京)认证中心有限公司(以下简称“中泰智联”)是具有立法人的第三方认证机构,于2016年09月07日经北京市工商行政管理局登记注册成立,于2016年11月07日经认可监督管理会(CNCA)批准 ,批准号为:CNCA-R-2016-280。我们的承诺:以的质量,创的服务,为客户提供、诚信、立、的认证。中泰智联(北京)认证中心有限公司(以下简称“中泰智联”)是具有立法人的第三方认证机构,于2016年09月07日经北京市工商行政管理局登记注册成立,于2016年11月07日经认可监督管理会(CNCA)批准 ,批准号为:CNCA-R-2016-280。我们的承诺:以的质量,创的服务,为客户提供、诚信、立、的认证。中泰智联(北京)认证中心有限公司(以下简称“中泰智联”)是具有立法人的第三方认证机构,于201