什么是ISO27001信息安全管理體系？

信息安全管理要求ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分：BS7799-1，信息安全管理實(shí)施規(guī)則； BS7799-2，信息安全管理體系規(guī)范。第一部分對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用；第二部分說(shuō)明了建立、實(shí)施和文件化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。

ISO27001和ISO20000認(rèn)證已經(jīng)成為企業(yè)核心競(jìng)爭(zhēng)力的重要標(biāo)志。

辦理ISO27001信息安全管理體系認(rèn)證的條件：

應(yīng)具備相應(yīng)的資質(zhì)（如營(yíng)業(yè)執(zhí)照、組織機(jī)構(gòu)代碼、相關(guān)的國(guó)家行政審批資質(zhì)或行業(yè)資質(zhì)），具備相關(guān)設(shè)施和資源，能正常開(kāi)展經(jīng)營(yíng)活動(dòng)。能提供三個(gè)月以上的經(jīng)營(yíng)活動(dòng)記錄。

3.實(shí)施ISO27001信息安全管理體系認(rèn)證的好處：

通過(guò)定義、評(píng)估和控制風(fēng)險(xiǎn)，確保經(jīng)營(yíng)的持續(xù)性和能力

減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任

通過(guò)遵守guojibiaozhun提高企業(yè)競(jìng)爭(zhēng)能力，提升企業(yè)形象

明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo)：謹(jǐn)防數(shù)據(jù)的誤用和丟失☆建立安全工具使用方針

謹(jǐn)防技術(shù)訣竅的丟失

在組織內(nèi)部增強(qiáng)安全意識(shí)

可作為公共會(huì)計(jì)審計(jì)的證據(jù)

ISO27001適用于什么行業(yè)？

信息安全對(duì)每個(gè)企業(yè)或組織來(lái)說(shuō)都是需要的，所以信息安全管理體系認(rèn)證具有普遍的適用性，不受地域、產(chǎn)業(yè)類(lèi)別和公司規(guī)模限制。從目前的獲得認(rèn)證的企業(yè)情況看，較多的是：

以信息為主生命線的行業(yè)

對(duì)信息技術(shù)依賴度較高的行業(yè)