動態資訊
聯系我們
確立達顧問集團
(廣州.深圳.惠州)
咨詢熱線:
黃先生 135 5482 3909 / 136 4145 8235
郵箱:info@qualtekgz.com
廣州公司:廣州市黃埔區獅山路38號樂淘城115室
深圳公司:深圳市龍崗區園山街道星河智薈A2區E座中興智匯大廈513
惠州公司:惠州市惠城區帝景文化名都大廈B棟1001室
ISO27001認證標準內容
ISO27001標準內容。
ISO國際標準化組織為信息安全管理體系標準預留了ISO2700標準編號,目前ISO2700標準包括以下標準:
ISO27001標準。
ISO27001標準和ISO27002是ISO27001信息安全管理體系實施中必不可少的兩個標準,是不可分割的有機組合。
ISO27001標準用于認證,有助于組織建立和維護ISO27001信息安全管理體系。ISO2700標準是一個通用的信息安全控制措施集,涵蓋了信息安全的各個方面,是解決信息安全問題的最佳實踐。
標準從什么是信息安全、為什么需要信息安全、如何建立安全要求和選擇控制等問題入手,從11個方面提出了39個信息安全控制目標和133個控制措施。每一項具體的控制措施,標準還提供了詳細的實施信息,方便組織更好地實施ISO27001信息安全管理體系。