组（zǔ）织建立实（shí）施ISO27001信息安全管理体系有何用途？

您的当前（qián）位（wèi）置：首页 >> 服务项目（mù） >> ISO27001

组织（zhī）建立实（shí）施ISO27001信息安全管（guǎn）理体系有（yǒu）何用途？

所（suǒ）属分类（lèi）：ISO27001
点击次数：
发布日期：2018/04/24
在线询价

详细介绍

ISO27001信息（xī）安全管理体系用于为建立（lì）、实施、运行（háng）、监视、评审（shěn）、保持和（hé）改进信息安（ān）全管理体系（Information Security Management System，简（jiǎn）称ISMS）提供模型。采（cǎi）用ISMS应当是（shì）一个组织的一（yī）项战（zhàn）略（luè）性决（jué）策。一个组织的ISMS的设计（jì）和实施受业（yè）务需求和（hé）目标、安全需求、所（suǒ）采（cǎi）用的过程以及组织的（de）规（guī）模和结构的影响。上述（shù）因素及其支持过程会不断（duàn）发生变化。期望信息安全管理体系可以根据组织（zhī）的（de）需求而测量（liàng），例如简单（dān）的情形可采用简单的ISMS解决方案。

ISO27001信（xìn）息安全管理体系标准（zhǔn）可以作（zuò）为评估（gū）组织满（mǎn）足顾客、组织本身及法律法规（guī）的信（xìn）息安全要（yào）求的（de）能力的依据，无论是组织（zhī）自我评估（gū）还是评估供方能力，都可以采用，也可（kě）以用作独立第（dì）三方认（rèn）证的依据（jù）。