ISO認證標準的起源和發(fā)展 信息管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息管理實施規(guī)則 BS7799-2，信息管理體系規(guī)范。 部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用；第二部分說明了建立、實施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應實施控制的要求。 2000年，國際標準化組織（ISO）在BS7799-1的基礎上制定通過了ISO17799標準。BS7799-2在2002年也由BSI進行了重新的修訂。ISO組織在2005年對ISO17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。 標準的主要內(nèi)容 ISO/IEC17799-2000（BS7799-1）對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用。該標準為開發(fā)組織的標準和有效的管理做法提供公共基礎，并為組織之間的交往提供信任。 標準指出“象其他重要業(yè)務資產(chǎn)一樣，信息也是一種資產(chǎn)”。它對一個組織具有價值，因此需要加以合適地保護。信息防止信息受到的各種威脅，以確保業(yè)務連續(xù)性，使業(yè)務受到損害的風險減至小，使投資回報和業(yè)務機會。 信息是通過實現(xiàn)一組合適控制獲得的?？刂瓶梢允遣呗?、慣例、規(guī)程、組織結構和軟件功能。需要建立這些控制，以確保滿足該組織的特定目標。 ISO/IEC17799-2000包含了127個控制措施來幫助組織識別在運做過程中對信息有影響的元素，組織可以根據(jù)適用的法律法規(guī)和章程加以選擇和使用，或者增加其他附加控制。國際標準化組織（ISO）在2005年對ISO17799進行了修訂，修訂后的標準作為ISO27000標準族的部分——ISO/IEC27001，新標準去掉9點控制措施，新增17點控制措施，并重組部分控制措施而新增一章，重組部分控制措施，關聯(lián)性邏輯性更好，更適合應用；并修改了部分控制措施措辭。修改后的標準包括11個章節(jié)： 1）策略 2）信息的組織 3）資產(chǎn)管理 4）人力資源 5）物理和環(huán)境 6）通信和操作管理 7）訪問控制 8）系統(tǒng)系統(tǒng)采集、開發(fā)和維護 9）信息事故管理 10）業(yè)務連續(xù)性管理 11）符合性

ISO27001信息管理體系認證可有效保護信息資源,保護信息化進程、有序、可持續(xù)發(fā)展。ISO27001信息管理體系認證是信息領域的管理體系標準，表示您的組織信息管理已建立了一套科學有效的管理體系作為保障。根據(jù)ISO27001信息管理體系認證進行認證. iso27001信息管理體系認證好處: 1：引入ISO27001信息管理體系認證就可以協(xié)調(diào)各個方面信息管理，從而使管理更為有效。保證信息不是僅有一個防火墻，它需要的綜合管理。 2：通過進行ISO27001信息管理體系認證，可以增進組織間電子電子商務往來的信用度，能夠建立起網(wǎng)站和貿(mào)易伙伴之間的互相信任，隨著組織間的電子交流的增加通過信息管理的記錄可以看到信息管理明顯的利益，并為廣大用戶和服務提供商提供一個基礎的設備管理。同時，把組織的干擾因素降到小，創(chuàng)造更大收益。 3：通過ISO27001信息管理體系認證能保證和證明組織所有的部門對信息的承諾。通過認證可改善全體的業(yè)績、不信任感。獲得國際認可的機構的認證，可得到國際上的承認，拓展您的業(yè)務。建立信息管理體系能降低這種風險，通過第三方的認證能增強投資者及其他利益相關方的投資信心。 ISO27001信息管理體系認證實施流程： ISO27001信息管理體系認證是基于風險評估，來建立、實施、運行、監(jiān)視、評審、保持和改進信息等一系列的管理活動，是組織整體或特定范圍內(nèi)建立信息方針和目標，以及完成這些目標所用方法的體系。ISO27001信息管理體系認證是建立和維護信息管理體系的標準，它要求組織通過一系列的過程如確定ISO27001信息管理體系認證范圍，制定信息方針和策略，明確管理職責，以風險評估為基礎選擇控制目標和控制措施等，使組織達到動態(tài)的、系統(tǒng)的、全員參與的、制度化的、以為主的信息管理方式。