ISO / IEC 27001：2013 [ISO? / IEC 27001：2013]
信息技術(shù)—安全技術(shù)—信息安全管理系統(tǒng)—要求
該標(biāo)準(zhǔn)的*新審查日期為2019年。因此，此版本保持*新。
摘要
ISO / IEC 27001：2013規(guī)定了在組織范圍內(nèi)建立，實(shí)施，維護(hù)和持續(xù)改進(jìn)信息安全管理系統(tǒng)的要求。它還包括根據(jù)組織需求評(píng)估和處理信息安全風(fēng)險(xiǎn)的要求。ISO / IEC 27001：2013中列出的要求是**的，旨在適用于所有組織，無論類型，規(guī)模或性質(zhì)如何。
標(biāo)準(zhǔn)的好處：
更好的業(yè)務(wù)，更好的監(jiān)管，更好的產(chǎn)品和服務(wù)
ISO國際標(biāo)準(zhǔn)可幫助各種規(guī)模和部門的企業(yè)降低...
更多ISO / IEC 27001：2013 [ISO? / IEC 27001：2013]
信息技術(shù)—安全技術(shù)—信息安全管理系統(tǒng)—要求
該標(biāo)準(zhǔn)的*新審查日期為2019年。因此，此版本保持*新。
摘要
ISO / IEC 27001：2013規(guī)定了在組織范圍內(nèi)建立，實(shí)施，維護(hù)和持續(xù)改進(jìn)信息安全管理系統(tǒng)的要求。它還包括根據(jù)組織需求評(píng)估和處理信息安全風(fēng)險(xiǎn)的要求。ISO / IEC 27001：2013中列出的要求是**的，旨在適用于所有組織，無論類型，規(guī)模或性質(zhì)如何。
標(biāo)準(zhǔn)的好處：
更好的業(yè)務(wù)，更好的監(jiān)管，更好的產(chǎn)品和服務(wù)
ISO國際標(biāo)準(zhǔn)可幫助各種規(guī)模和部門的企業(yè)降低成本，提高生產(chǎn)率并開拓新市場(chǎng)。
對(duì)于中小型企業(yè)（SME），標(biāo)準(zhǔn)可以幫助：
建立客戶對(duì)您產(chǎn)品安全可靠的信心
符合法規(guī)要求，成本更低
降低業(yè)務(wù)各個(gè)方面的成本
獲得全球市場(chǎng)準(zhǔn)入
標(biāo)準(zhǔn)使市場(chǎng)準(zhǔn)入更加容易，特別是對(duì)于中小型企業(yè)而言。它們可以增強(qiáng)品牌知名度，并為客戶提供技術(shù)經(jīng)過測(cè)試和可靠的保證。
ISO-總裁.jpg
ISO/IEC 27001信息安全管理體系有哪些好處？
1.識(shí)別風(fēng)險(xiǎn)并采取適當(dāng)?shù)拇胧┮怨芾砘驕p少它們
2.靈活適應(yīng)對(duì)所有或特定領(lǐng)域的業(yè)務(wù)控制
3.使利益相關(guān)者和客戶相信他們的數(shù)據(jù)是被保護(hù)的
4.證明合規(guī)性并成為首選供應(yīng)商
什么是*********？
標(biāo)題為“信息安全管理-使用指南的規(guī)范”的*********替代了原始文檔BS7799-2。它旨在為第三方審核提供基礎(chǔ)，并與其他管理標(biāo)準(zhǔn)（例如ISO 9001和ISO 14001）“協(xié)調(diào)一致”。
ISO27001-**-一群人.jpg
該標(biāo)準(zhǔn)的基本目標(biāo)是使用持續(xù)改進(jìn)的方法來幫助建立和維護(hù)有效的信息管理系統(tǒng)。它執(zhí)行OECD（經(jīng)濟(jì)合作與發(fā)展組織）原則，管理信息和網(wǎng)絡(luò)系統(tǒng)的安全性。
您在信息安全管理體系認(rèn)證中處于哪個(gè)階段？
無論您是剛開始了解ISO/IEC 27001，還是希望進(jìn)一步加深您的知識(shí)，我們都有適合您的培訓(xùn)和資源。我們提供可根據(jù)您公司具體情況進(jìn)行定制的工具包，以啟動(dòng)貴公司的信息安全管理工作無論您的起點(diǎn)如何，ISO/IEC 27001包都可將您實(shí)現(xiàn)目標(biāo)的過程化繁為簡(jiǎn)。
標(biāo)準(zhǔn)內(nèi)容？
*********認(rèn)證
與BS7799-2一樣，強(qiáng)大的審核和認(rèn)證計(jì)劃也支持該標(biāo)準(zhǔn)。對(duì)于先前通過BS7799認(rèn)證的企業(yè)，獲得認(rèn)證的認(rèn)證機(jī)構(gòu)已制定了過渡安排。有關(guān)更多詳細(xì)信息和說明，請(qǐng)參見我們的特定認(rèn)證頁面（請(qǐng)參見左側(cè)面板）
ISO27001 圖標(biāo).jpg
ISO 27000系列
*********的*終版本于2005年10月發(fā)布，廣受好評(píng)。但是，應(yīng)該指出的是，這實(shí)際上只是支持信息安全的一系列標(biāo)準(zhǔn)中的第一個(gè)。這么說，至少從“自上而下”的角度來看，它可能是*重要的，因?yàn)樗x了信息安全管理系統(tǒng)。
該標(biāo)準(zhǔn)本身和/或支持文檔可以從我們下載頁面上確定的任何供應(yīng)商處獲得。
無論您是消費(fèi)者還是企業(yè)，都可以成為下一代標(biāo)準(zhǔn)的一部分。
參與可以使您盡早獲得行業(yè)信息，使您的公司在標(biāo)準(zhǔn)制定過程中有發(fā)言權(quán)，并有助于保持市場(chǎng)準(zhǔn)入的開放性。
1）*********何時(shí)發(fā)布？
在2005年10月，盡管*終版本已在此之前幾個(gè)月發(fā)布。
2）是否與ISO 27002/17799有關(guān)？
是。它本質(zhì)上描述了如何應(yīng)用ISO 27002中定義的控件，當(dāng)然還包括如何構(gòu)建和維護(hù)ISMS。
ISO27001共分成11個(gè)主題，39個(gè)控制目標(biāo)，133個(gè)控制措施。
11 個(gè)主題包括：
一 Security Policy(安全政策)
二 Organization of inbation security(組織信息安全)
三 Asset management(資產(chǎn)管理)
四 Human resources security(人力資源安全)
五 Physical and environmental security(實(shí)體與環(huán)境安全)
六 Communications and operations management(通信和操作管理)
七 Access control(訪問控制)
八 Inbation systems acquisition,development and maintenance(信息系統(tǒng)獲取、開發(fā)與維護(hù))
九 Inbation security incident management(信息安全事故管理)
十 Business continuity management(業(yè)務(wù)持續(xù)性管理)
十一 Compliance(符合性)信息安全管理體系建置方案ISO27001所規(guī)范的『計(jì)劃-執(zhí)行-檢查-行動(dòng)』(PDCA,Plan-Do-Check-Act)發(fā)展模式及流程來建置信息安全管理體系(ISMS)，本公司將遵循此精神將咨詢顧問分成四大階段：
一 項(xiàng)目啟動(dòng)
1 現(xiàn)況了解
2 進(jìn)行差異性分析
3 提供ISMS推動(dòng)相關(guān)計(jì)劃
4 ISMS 第一階段培訓(xùn)
二 風(fēng)險(xiǎn)評(píng)估與管理
1 資產(chǎn)清點(diǎn)
2 風(fēng)險(xiǎn)評(píng)估與報(bào)告產(chǎn)出
3 風(fēng)險(xiǎn)處理與管理審查
三 ISMS文件修訂與實(shí)施
1 四級(jí)文件制定及實(shí)施
2 ISMS第二階段培訓(xùn)
3 營(yíng)運(yùn)持續(xù)演練
4 內(nèi)部審核與管理審查
四 預(yù)評(píng)與認(rèn)證
1 ISMS預(yù)評(píng)及協(xié)助不符合項(xiàng)改善
2 ISMS正式認(rèn)證(分為第一階段文審及第二階段現(xiàn)場(chǎng)審核)
3 協(xié)助認(rèn)證各階段不符事項(xiàng)進(jìn)行改善
4 取得建議發(fā)證報(bào)告及ISO27001證書
5 協(xié)助擬定ISMS 維運(yùn)計(jì)劃
ISO27001體系認(rèn)證適用范圍和需要提供的資料
一、體系標(biāo)準(zhǔn)適用范圍
ISO/IEC 27001標(biāo)準(zhǔn)適用于所有類型的組織（例如，商業(yè)企業(yè)、政府機(jī)構(gòu)、非贏利組織）。ISO/IEC 27001從組織的整體業(yè)務(wù)風(fēng)險(xiǎn)的角度，為建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)文件化的ISMS規(guī)定了要求。它規(guī)定了為適應(yīng)不同組織或其部門的需要而定制的安全控制措施的實(shí)施要求。
二、組織所需提供的資料
1.法律地位證明文件（如企業(yè)法人營(yíng)業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團(tuán)法人登記證等），組織機(jī)構(gòu)代碼證書；
2.有效的資質(zhì)證明、產(chǎn)品生產(chǎn)許可證強(qiáng)制性產(chǎn)品認(rèn)證證書等（需要時(shí)）
3.組織簡(jiǎn)介（產(chǎn)品及與產(chǎn)品/服務(wù)有關(guān)的技術(shù)標(biāo)準(zhǔn)、強(qiáng)制性標(biāo)準(zhǔn)、使用設(shè)備、人員情況等）
4.申請(qǐng)認(rèn)證產(chǎn)品的生產(chǎn)、加工或服務(wù)工藝流程圖；
5.服務(wù)場(chǎng)所、多場(chǎng)所需提供清單；
6.管理手冊(cè)、程序文件及組織機(jī)構(gòu)圖；
7.服務(wù)器數(shù)量以及終端數(shù)量；
8.服務(wù)計(jì)劃、服務(wù)報(bào)告、容量計(jì)劃
深圳市肯達(dá)信企業(yè)管理顧問有限公司-總部
MISS王：*************
