ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，類似于ISO9000系列中的ISO9001，各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS)，并通過認(rèn)證。ISO/IEC27005(Requirements for the accreditation of bodies providing certification of information security management systems 信息安全管理體系認(rèn)證機(jī)構(gòu)的認(rèn)可要求)，屬于D類標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)的主要內(nèi)容是對從事ISMS認(rèn)證的機(jī)構(gòu)提出了要求和規(guī)范，或者說它規(guī)定了一個機(jī)構(gòu)"具備怎樣的條件就可以從事ISMS認(rèn)證業(yè)務(wù)"。該標(biāo)準(zhǔn)已經(jīng)處于CD(會草案)階段，預(yù)計將于2008年完成。ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理體系基礎(chǔ)和術(shù)語)，屬于A類標(biāo)準(zhǔn)。ISO/IEC 27000提供了ISMS標(biāo)準(zhǔn)族中所涉及的通用術(shù)語及基本原則，是ISMS標(biāo)準(zhǔn)族中基礎(chǔ)的標(biāo)準(zhǔn)之一。ISMS標(biāo)準(zhǔn)族中的每個標(biāo)準(zhǔn)都有"術(shù)語和定義"部分，但不同標(biāo)準(zhǔn)的術(shù)語間往往缺乏協(xié)調(diào)性，而ISO/IEC27000則主要用于實現(xiàn)這種協(xié)調(diào)。ISO 27004 信息安全管理體系-指標(biāo)與測量ISMS Metrics and measurement2 風(fēng)險評估:對組織信息資產(chǎn)進(jìn)行資產(chǎn)價值、威脅因素、脆弱性分析，從而評估組織信息安全風(fēng)險，選擇適當(dāng)?shù)拇胧⒎椒▽崿F(xiàn)管理風(fēng)險的目的。

●中泰智聯(lián)（北京）認(rèn)證中心有限公司（以下簡稱“中泰智聯(lián)”）是具有立法人資格的第三方認(rèn)證機(jī)構(gòu)，于2016年09月07日經(jīng)北京市工商行政管理局登記注冊成立，于2016年11月07日經(jīng)認(rèn)可監(jiān)督管理會（CNCA）批準(zhǔn) ，批準(zhǔn)號為：CNCA-R-2016-280。●認(rèn)證活動的范圍包括：質(zhì)量管理體系（QMS）、環(huán)境管理體系（EMS）、職業(yè)健康安全管理體系（OHSMS）、服務(wù)認(rèn)證，涉及的認(rèn)證領(lǐng)域包括機(jī)械、塑料、電子等多個經(jīng)濟(jì)大類。●目前在長春、廣州、武漢、江蘇、山東、山西、東莞、四川、河南設(shè)立分公司，進(jìn)行認(rèn)證業(yè)務(wù)推廣，能為客戶提供方便快捷的認(rèn)證服務(wù)。●中泰智聯(lián)注重加強(qiáng)內(nèi)部管理，不斷提升審核人員和認(rèn)證管理人員的能力，完善內(nèi)部管理運行機(jī)制，以**的技術(shù)、客觀的竭誠為各類組織服務(wù)。●同時公司擁有一批的有豐富的認(rèn)證機(jī)構(gòu)工作經(jīng)驗、具有扎實的專業(yè)技術(shù)的管理人員和專職、審核員隊伍。公司管理團(tuán)隊，作風(fēng)嚴(yán)謹(jǐn)，工作敬業(yè)，確保中泰智聯(lián)工作的性和性。●我們的承諾：誠信、嚴(yán)謹(jǐn)、，為客戶提供優(yōu)質(zhì)的認(rèn)證服務(wù)。