ISO/IEC 27001信息安全管理(lǐ)體(tǐ)系

信息安全管理(lǐ)體(tǐ)系（INFORMATION SECURITY ↔₩₹☆MANAGEMENT SYSTEM，簡稱為(wèi)ISMS）是≥★♠€(shì)1998年(nián)前後從(cóng)英國(guα ₩ó)發展起來(lái)的(de)信息安全領域中的≤‍♣​(de)一(yī)個(gè)新概念，是(shì)管理(lǐ)體(tǐ)✔≤π系（MANAGEMENT SYSTEM，MS）思想和(hé)方法在信息安全領≈♦域的(de)應用(yòng)。近(jìn ÷÷÷)年(nián)來(lái)，伴随著(zh™β♦≠e)ISMS國(guó)際标準的(de)制(zhì)修訂，ISMS迅速被全♥¶♣₹球接受和(hé)認可(kě)，成為(wèi♦♣≤♥)世界各國(guó)、各種類型、各種規模的(de)組織解決信息安全"≤₩π問(wèn)題的(de)一(yī)個(g₩♣è)有(yǒu)效方法。ISMS認證随之成為(wè₽ δ♠i)組織向社會(huì)及其相(xiàng)₹∑關方證明(míng)其信息安全水(shuǐ)平和(hé)能(néng)力的(d☆÷★£e)一(yī)種有(yǒu)效途徑。 信息安全管理(lǐ)體(tǐ)系是( δ&shì)組織機(jī)構單位按照(zhào λ)信息安全管理(lǐ)體(tǐ)系相(xiàng)關标準的(d∏¥$e)要(yào)求，制(zhì)定信息安全管理(lǐ)方針和(hé)©★←™策略，采用(yòng)風(fēng)險管理(lǐ)的(de)方法進行→¶↑φ(xíng)信息安全管理(lǐ)計(jì)劃、實施、評審檢查、♦✘♦∏改進的(de)信息安全管理(lǐ)執行(xíng)的(de)工(♣÷gōng)作(zuò)體(tǐ)系。 信♠ ↔息安全管理(lǐ)體(tǐ)系是(shì)按照 ≥≤(zhào)ISO/IEC 27001标準《信息技(jì)術(shù)Ω  安全技(jì)術(shù) 信息安全管理(lǐ)體(tǐ)系要(✔εyào)求》的(de)要(yào)求進行(xíng)建立的(de♠")，ISO/IEC 27001标準是(shì≈ )由BS7799-2标準發展而來(lái)。

認證流程：

信息安全管理(lǐ)體(tǐ)系的(de)好(hǎo)處：

信息安全管理(lǐ)體(tǐ)系ISMS是(shì) γ÷建立和(hé)維持信息安全管理(lǐ)體(tǐ)系的(de)标準，标準要(yà÷∞ o)求組織通(tōng)過确定信息安全管理(lǐ)體(t®>≈ǐ)系範圍、制(zhì)定信息安全方針、明( ♥βφmíng)确管理(lǐ)職責、以風(fēng)險評估為≥♣≤λ(wèi)基礎選擇控制(zhì)目标與控制(zhì)方式等活動建立♥∑→信息安全管理(lǐ)體(tǐ)系；體(tǐ)系一(yī)旦建立組織應÷β←按體(tǐ)系規定的(de)要(yào)求進行(xíng)"÷運作(zuò)，保持體(tǐ)系運作(zuò)的(✘≈de)有(yǒu)效性；信息安全管理(lǐ)體(tǐ)系®♦應形成一(yī)定的(de)文(wén)件(↕←®jiàn)，即組織應建立并保持一(yī)個(≥βε♣gè)文(wén)件(jiàn)化(huà)的<∑↕π(de)信息安全管理(lǐ)體(tǐ)系，其中應闡述被保護的(de)資産、組∏λ≈織風(fēng)險管理(lǐ)的(de)方法、控制★ ∞$(zhì)目标及控制(zhì)方式和(hé)需要(yào)的(de)保證程度≥≈。

信息安全管理(lǐ)體(tǐ)系标準(ISO27001)可(kě)≥✔有(yǒu)效保護信息資源,保護信息化(₽≥•huà)進程健康、有(yǒu)序、可(kě)持續發展。ISO27001是(‍✘γ​shì)信息安全領域的(de)管理(lǐ)體(tǐ)系标準，↕≥類似于質量管理(lǐ)體(tǐ)系認證的(de) ISO →§9000标準。當您的(de)組織通(tōng)過了(le)ISO27Ω∏→←001的(de)認證,就(jiù)相(xiàng)當于通(tōng×≈)過ISO9000的(de)質量認證一(<σπ‌yī)般，表示您的(de)組織信息安全管理(→←lǐ)已建立了(le)一(yī)套科(kē)學有(yǒu)效的<≈‍λ(de)管理(lǐ)體(tǐ)系作(zuò)為(wèi)保障。