1． ISO27001概述

ISO27001是有關(guān)信息安全管理的guojibiaozhun。Zui初源于英國標(biāo)準(zhǔn)BS7799，經(jīng)過多年的不斷改版，在2005年被guojibiaozhun化組織（ISO）轉(zhuǎn)化為正式的SO27001：2005，并在2013年9月份改版為ISO27001：2013。該標(biāo)準(zhǔn)可用于企業(yè)的信息安全管理體系的建立和實施，保障企業(yè)的信息安全。該標(biāo)準(zhǔn)采用PDCA過程方法，基于風(fēng)險評估的風(fēng)險管理理念，全面系統(tǒng)地持續(xù)改進組織的信息安全管理。

信息安全相關(guān)標(biāo)準(zhǔn)包括ISO27001、ISO27002、ISO27003、……等一系列標(biāo)準(zhǔn)，其中進行認(rèn)證時主要用到ISO27001、ISO27002。ISO27001規(guī)定了對認(rèn)證的一些強制要求，ISO27002規(guī)定了具體的信息安全實施指南，是對ISO27001的有效補充。

2． ISO27001認(rèn)證介紹

（ISO）發(fā)布ISO27001標(biāo)準(zhǔn)后，即開展了對該標(biāo)準(zhǔn)的認(rèn)證工作。中國國家質(zhì)量監(jiān)督檢驗把ISO27001：2005標(biāo)準(zhǔn)轉(zhuǎn)化為國標(biāo)GB/T22080-2008，并于2008年正式發(fā)布。2013年ISO27001改版后，中國也等同采用，并在2016年推出了國標(biāo)GB/T22080-2016。在中國開展認(rèn)證工作的第三方認(rèn)證機構(gòu)均需在中國認(rèn)證認(rèn)可委備案，第三方認(rèn)證機構(gòu)名單可以在中國認(rèn)證認(rèn)可委查詢。目前獲得認(rèn)可的ISO27001認(rèn)證證書有三類，分別為：中國合格評定國家認(rèn)可委員會CNAS認(rèn)可標(biāo)志、美國認(rèn)證機構(gòu)國家認(rèn)可委員會ANAB認(rèn)可標(biāo)志、英國認(rèn)證機構(gòu)國家認(rèn)可委員會UKAS認(rèn)可標(biāo)志。取得相應(yīng)認(rèn)證的企業(yè)將由第三方認(rèn)證機構(gòu)頒發(fā)帶有以上相應(yīng)標(biāo)志的證書。沒有獲得任何認(rèn)可機構(gòu)認(rèn)可的認(rèn)證機構(gòu)頒發(fā)的證書不得帶有認(rèn)可標(biāo)志，因此證書的公信力將降低。ISO27001證書有效期3年，3年后需要重新審核進行換證。3年內(nèi)每年都需要第三方認(rèn)證機構(gòu)監(jiān)督審核，否則證書將被暫停使用。