<sub id="h1zzb"></sub>

              <sub id="h1zzb"></sub>

                <sub id="h1zzb"></sub>

                  <address id="h1zzb"></address>

                         
                         
                        网站首页 关于我们 服务项目 培训现场 培训证书查询 留言反馈 合作机构 客户名录 联系我们
                        ISO9001国际质量
                        ISO14001国际环境
                        ISO45001:201...
                        IATF16949汽车业...
                        CCC/CE
                        信用等级
                        商标注册
                        申请专利
                        质量信得过
                        管理培训
                        验厂辅导
                        ISO13485医疗器械...
                        SA8000社会责任标准
                        ISO22000食品安全...
                        ISO20000信息技术...
                        ISO27000信息安全...
                        GJB9001国军标
                        中国环境标志认证咨询
                        商品售后服务体系认证
                         

                        常州企辉企业管理咨询有限公司

                        地址:常州市新北区万达广场C座
                            1714、1715、1716、1717
                        电话:0519-88157585 81090995
                        传真:0519-88157585
                        邮箱:qihuiiso@126.com
                        网址:www.6jokes.com

                        服务项目
                        ISO/TS27000 信息安全管理体系简介
                        发布时间:2017-10-30 点击率:887

                        标准的起源和发展
                        信息安全管理实用规则ISO/IEC2700的的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:
                        BS7799-1,信息安全管理实施规则
                        BS7799-2,信息安全管理体系规范。
                        第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。
                        2000年,国际标准化组织(ISO)在BS7799-1的基础上制定通过了ISO17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订BS7799-2也于2005年被采用为ISO27001:2005。
                        标准的主要内容
                        ISO/IEC17799-2000(BS7799-1)对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础,并为组织之间的交往提供信任。
                        标准指出“象其他重要业务资产一样,信息也是一种资产”。它对一个组织具有价值,因此需要加以合适地保护。信息安全防止信息受到的各种威胁,以确保业务连续性,使业务受到损害的风险减至最小,使投资回报和业务机会最大。
                        信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制,以确保满足该组织的特定安全目标。
                        ISO/IEC17799-2000包含了127个安全控制措施来帮助组织识别在运做过程中对信息安全有影响的元素,组织可以根据适用的法律法规和章程加以选择和使用,或者增加其他附加控制。国际标准化组织(ISO)在2005年对ISO        17799进行了修订,修订后的标准作为ISO 27000标准族的第一部分——ISO/IEC 27001,新标准去掉9点控制措施,新增17点控制措施,并重组部分控制措施而新增一章,重组部分控制措施,关联性逻辑性更好,更适合应用;并修改了部 分控制措施措辞。修改后的标准包括11个章节:
                        1)安全策略
                        2)信息安全的组织
                        3)资产管理
                        4)人力资源安全
                        5)物理和环境安全
                        6)通信和操作管理
                        7)访问控制
                        8)系统系统采集、开发和维护
                        9)信息安全事故管理
                        10)业务连续性管理
                        11)符合性
                         

                        服务热线

                        18961220886

                        微信服务号

                        网站首页 │ 关于我们 │ 服务项目 │ 培训现场 │ 培训证书查询 │ 留言反馈 │ 合作机构 │ 联系我们
                        地址:常州市新北区通江中路88号万达广场C座2406(咨询部)2408(市场部)3005(培训部) 电话:0519-88157585 68780558 传真:0519-88157585 苏ICP备13050041号-1
                        雅博体育app