联系人：158-0757-2139 黄小姐（微信同号） QQ：2353147342

ISO/IEC 27001

Information technology -- Security techniques -- Information security management systems --Requirements

信息技术—技术—信息管理体系—要求

该标准源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式发布。

标准介绍：

ISO27001用于为建立、实施、运行、监视、评审、保持和改进信息管理体系（Information Security Management System，简称ISMS）提供模型。采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息管理体系可以根据组织的需求而测量，例如简单的情形可采用简单的ISMS解决方案。

ISO27001标准可以作为评估组织满足顾客、组织本身及法律法规的信息要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。

ISO/IEC 27002

Information technology -- Security techniques -- Code of practice for information security management

信息技术—技术—信息管理实践规则

该标准将取代 ISO /IEC 17799：2005 ，直接由ISO/IEC 17799：2005更改标准编号为ISO/IEC 27002，计划2007年4月实施。

标准介绍：

本标准为在组织内启动、实施、保持和改进信息管理提供指南和通用的原则。本标准概述的目标提供了有关信息管理通常公认的目标的通用指南。

Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary

信息技术—技术—信息管理体系—概况与术语

该标准目前已完成委员会草案，计划2007年11月完成终标准草案，2008年5月发布。

标准介绍：

该标准对应用于信息管理体系的ISO/IEC27000系列标准的概况、状态和关系提供说明，并规定了与ISO/IEC 27000 ISMS系列标准相关的术语。

ISO/IEC 27000标准有三个章节，章是标准的范围说明，第二章对ISO27000系列的各个标准进行了介绍，说明了各个标准之间的关系，包括:ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006。第三章给出了与ISO27000系列标准相关的术语和定义，共63个。