安全管理體系(ISO/IEC 27001)
發布日期:2018-05-08 編輯:華認信泰
國際標準化組織(ISO)和國際電工委員會(IEC)于2005年10月15日聯合發布了國際標準ISO/IEC 27001《信息技術-安全技術-信息安全管理體系-要求》,旨在為所有類型的組織,包括政府、銀行、電訊、研究機構、外包服務企業、軟件服務企業等,在建立、實施、運行、監視、評審、保持和改進信息安全管理體系時提供模型,通過一個系統的、整體規劃的信息安全管理體系,從預防控制的角度出發,保障組織的信息系統與業務之安全與正常運作,并規定了為適應不同組織或其部門的需要而制定安全控制措施的實施要求。ISO/IEC 27001標準涉及了最廣泛意義上的信息安全,為組織實施、維護和管理信息安全提供了最好的商業操作指南和原則,并可以用作第三方認證的依據。