
ISO27001是ISO27000系列的主標(biāo)準(zhǔn),類似于ISO9000系列中的ISO9001,各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS),并通過認(rèn)證。
ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理體系基礎(chǔ)和術(shù)語),屬于A類標(biāo)準(zhǔn)。ISO/IEC 27000提供了ISMS標(biāo)準(zhǔn)族中所涉及的通用術(shù)語及基本原則,是ISMS標(biāo)準(zhǔn)族中基礎(chǔ)的標(biāo)準(zhǔn)之一。ISMS標(biāo)準(zhǔn)族中的每個(gè)標(biāo)準(zhǔn)都有"術(shù)語和定義"部分,但不同標(biāo)準(zhǔn)的術(shù)語間往往缺乏協(xié)調(diào)性,而ISO/IEC27000則主要用于實(shí)現(xiàn)這種協(xié)調(diào)。
ISO 27000 原理與術(shù)語Principles and vocabulary
該標(biāo)準(zhǔn)定義了ISMS的測(cè)量過程:先要實(shí)施ISMS的測(cè)量,應(yīng)定義選擇測(cè)量措施,同時(shí)確定測(cè)量的對(duì)象和驗(yàn)證準(zhǔn)則,形成測(cè)量計(jì)劃;實(shí)施ISMS測(cè)量的過程中,應(yīng)定義數(shù)據(jù)的收集、分析和報(bào)告程序并評(píng)審、批準(zhǔn)提供資源以支持測(cè)量活動(dòng)的開展;在ISMS的檢查和處置階段,也應(yīng)對(duì)測(cè)量措施加以改進(jìn),這就要求先定義測(cè)量過程的評(píng)價(jià)準(zhǔn)則,對(duì)測(cè)量過程加以,并定期實(shí)施評(píng)審。
ISO/IEC27003(Information security management system implementation guidance 信息安全管理體系實(shí)施指南),屬于C類標(biāo)準(zhǔn)。ISO/IEC27003為建立、實(shí)施、監(jiān)視、評(píng)審、保持和改進(jìn)符合ISO/IEC27001的ISMS提供了實(shí)施指南和進(jìn)一步的信息,使用者主要為組織內(nèi)負(fù)責(zé)實(shí)施ISMS的人員。
咨詢認(rèn)證
信息安全管理體系建設(shè)項(xiàng)目劃分成五個(gè)大的階段,并包含25項(xiàng)關(guān)鍵的活動(dòng),如果每項(xiàng)前后關(guān)聯(lián)的活動(dòng)都能很好地完成,終就能建立起有效的ISMS,實(shí)現(xiàn)信息安全建設(shè)整體藍(lán)圖,接受ISO27001審核并獲得認(rèn)證更是水到渠成的事情。
●中泰智聯(lián)(北京)認(rèn)證中心有限公司(以下簡(jiǎn)稱“中泰智聯(lián)”)是具有立法人資格的第三方認(rèn)證機(jī)構(gòu),于2016年09月07日經(jīng)北京市工商行政管理局登記注冊(cè)成立,于2016年11月07日經(jīng)認(rèn)可監(jiān)督管理會(huì)(CNCA)批準(zhǔn) ,批準(zhǔn)號(hào)為:CNCA-R-2016-280。●認(rèn)證活動(dòng)的范圍包括:質(zhì)量管理體系(QMS)、環(huán)境管理體系(EMS)、職業(yè)健康安全管理體系(OHSMS)、服務(wù)認(rèn)證,涉及的認(rèn)證領(lǐng)域包括機(jī)械、塑料、電子等多個(gè)經(jīng)濟(jì)大類。●目前在長春、廣州、武漢、江蘇、山東、山西、東莞、四川、河南設(shè)立分公司,進(jìn)行認(rèn)證業(yè)務(wù)推廣,能為客戶提供方便快捷的認(rèn)證服務(wù)。●中泰智聯(lián)注重加強(qiáng)內(nèi)部管理,不斷提升審核人員和認(rèn)證管理人員的能力,完善內(nèi)部管理運(yùn)行機(jī)制,以卓越的技術(shù)、客觀的竭誠為各類組織服務(wù)。●同時(shí)公司擁有一批的有豐富的認(rèn)證機(jī)構(gòu)工作經(jīng)驗(yàn)、具有扎實(shí)的專業(yè)技術(shù)的管理人員和專職、審核員隊(duì)伍。公司管理團(tuán)隊(duì),作風(fēng)嚴(yán)謹(jǐn),工作敬業(yè),確保中泰智聯(lián)工作的性和性。●我們的承諾:誠信、嚴(yán)謹(jǐn)、,為客戶提供優(yōu)質(zhì)的認(rèn)證服務(wù)。








