佛山市沃博企业管理服务有限公司

联系人：158-0757-2139 黄小姐（微信同号）

ISO/IEC 27001

Information technology -- Security techniques -- Information security management systems --Requirements

信息技术—安全技术—信息安全管理体系—要求

该标准源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式发布。

标准介绍：

ISO27001用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系（Information Security Management System，简称ISMS）提供模型。采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测量，例如简单的情形可采用简单的ISMS解决方案。

ISO27001标准可以作为评估组织满足顾客、组织本身及法律法规的信息安全要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。

ISO/IEC 27002

Information technology -- Security techniques -- Code of practice for information security management

信息技术—安全技术—信息安全管理实践规则

该标准将取代 ISO /IEC 17799：2005 ，直接由ISO/IEC 17799：2005更改标准编号为ISO/IEC 27002，计划2007年4月实施。

标准介绍：

本标准为在组织内启动、实施、保持和改进信息安全管理提供指南和通用的原则。本标准概述的目标提供了有关信息安全管理通常公认的目标的通用指南。

Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary

信息技术—安全技术—信息安全管理体系—概况与术语

该标准目前已完成委员会草案，计划2007年11月完成最终标准草案，2008年5月发布。

标准介绍：

该标准对应用于信息安全管理体系的ISO/IEC27000系列标准的概况、状态和关系提供说明，并规定了与ISO/IEC 27000 ISMS系列标准相关的术语。

ISO/IEC 27000标准有三个章节，章是标准的范围说明，第二章对ISO27000系列的各个标准进行了介绍，说明了各个标准之间的关系，包括:ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006。第三章给出了与ISO27000系列标准相关的术语和定义，共63个。