您的位置: 首页 > ISO27000 >
联系我们 Contact Us

苏州东琪认证咨询有限公司

联系人:刘小姐

电话:0512-69570465

手机:13584834162

手机:15995770903

QQ:1347865725

邮箱:1347865725@qq.com

地址:苏州市相城区荟萃商务大厦1幢722室

ISO27000

日期:2019/9/25 10:48:47 人气:285

信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息安全管理实施规则 BS7799-2,信息安全管理体系规范。 第 一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

简介

标准的起源和发展

起源

随着在世界范围内,信息化水平的不断发展,信息安全逐渐成为人们关注的焦点,世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准,国际标准化组织(ISO)也发布了ISO17799、ISO13335、 ISO15408等与信息安全相关的国际标准及技术报告。目前,在信息安全管理方面,英国标准ISO27000:2005已经成为世界上应用广泛与典型的信息安全管理标准,它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。

ISO27001标准于1993年由英国贸易工业部立项,于1995年英国首 次出版BS 7799-1:1995《信息安全管理实施细则》,它提供了一套综合的、由信息安全佳惯例组成的实施规则,其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准,并且适用于大、中、小组织。1998年英国公布标准的第二部分《信息安全管理体系规范》,它规定信息安全管理体系要求与信息安全控制要求,它是一个组织的部分信息安全管理体系评估的基础,它可以作为一个正式认证方案的根据。ISO27000-1与ISO27000-2经过修订于1999年重新予以发布,1999版考虑了信息处理技术,尤其是在网络和通信领域应用的近期发展,同时还非常强调了商务涉及的信息安全及信息安全的责任。2000年12月,ISO27000-1:1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可,正式成为国际标准 -----ISO/IEC17799-1:2000《信息技术-信息安全管理实施细则》。2002年9月5日,ISO27000-2:2002草案经过广泛的讨论之后,终于发布成为正式标准,同时ISO27000-2:1999被废止。现在,ISO27000:2005标准已得到了很多国家的认可,是国际上具有代表性的信息安全管理体系标准。目前除英国之外,还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准;日本、瑞士、卢森堡等国也表示对 ISO27000:2005标准感兴趣,我国的台湾、香港也在推广该标准。许多国家的政府机构、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。到2002年9月,全球共有142家各类组织通过了ISO27000:2005信息安全管理体系认证。

发展

2000年,国际标准化组织(ISO)在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订,BS7799-2也于2005年被采用为ISO27001:2005。

ISO27001认证公司

认监委批准的认证公司

截止到2011年5月11日,国家认监委对ISO27001认证管控非常严格,只允许8家认证机构进行认证,分别是:

江苏艾凯艾国际标准认证有限公司

中国信息安全认证中心

华夏认证中心

中国电子技术标准化研究所

上海质量体系审核中心

广州赛宝认证中心服务有限公司

北京新世纪认证有限公司(BCC)

英标管理体系认证(北京)有限公司(BSI)

北京挪华威认证有限公司(DNV)

上一个:没有资料
下一个:没有资料
咨询热线:13584834162 办公地址:苏州市相城区荟萃商务大厦1幢722室 邮箱:1347865725@qq.com
Copyright © 2019 版权所有:苏州东琪认证咨询有限公司    苏ICP备19036232号 技术支持:仕德伟科技苏州ISO9001认证|ISO22000认证|ISO45001认证|CE认证机构|FSC森林认证|网站地图