【ISO认证5星服务体系认证高性价比】

什么是ISO27000其标准以及发展历程有哪些？ 发布日期：2020-8-24 ISO27000是阐述ISMS的基本原理和术语，标准可分为八大类，分别有27001ISMS、27002ISMS等等，起源于BS7799标准，下面就由小编来为大家详细介绍一下吧！ 一、ISO27000简介 ISO27000--“Informationsecuritymanagementsystemfundamentalsandvocabulary”(《信息管理体系原理和术语》)该标准主要用于阐述ISMS的基本原理和术语。 ISO27000正式定义这一系列标准中所使用的特定技术词汇。信息和其它大多数技术主题一样包括很多复杂的术语，但很少有人给出严格定义。这在标准来说是不可接受的，因为这会导致混淆以及正式评估和认证的效果削弱。ISO27000希望可以成为公认的信息术语参考标准，可能会吸收IS01IECGUide2：1996“Standardizationandrelatedactivities-Generalvocabulary。andISO／IECGuide73：2002“Riskmanagement-Vocabu-larv-Guidelinesforuseinstandards”中的术语。 二、ISO27000标准 27000ISMS综述与术语； 27001ISMS要求； 27002ISMS实践规范； 27003ISMS实施指南； 27004ISMS测量； 27005信息风险管理； 27006认证机构要求； 27007ISMS审核指南； 三、发展历史 信息管理体系(InformationSecurityManagementSystem，ISMS)是ISO发展的-个信息管理标准族。 ISO27000起源于英国的BS7799标准系列，其中ISO27001是“信息管理体系要求”（SpecificationforInformationSecurityManagementSystems），是在组织内部建立信息管理体系（ISMS）的一套规范，其中详细说明了建立、实施、运行、监视、评审、保持和改进信息管理体系的模型和要求，可用来指导相关人员应用ISO27002，其终目的，通过规范的过程，建立适合组织实际要求的信息管理体系。ISO27002提出了在组织内部启动、实施、保持和改进信息管理的指南和一般原则，包括11个要素，39个控制目标和133种控制措施； 2005年10月，BS7799-2正式成为ISO27001。这是建立信息管理体系(ISMS)的-套规范(SpecificationforInformationSecurityManagementSystems)，其中详细说明了建立、实施和维护信息管理体系的要求，可用来指导相关人员去应用iso／IEC17799，其终目的，在于建立适合企业需要的信息管理体系。 信息等级保护和ISO27000系列标准是我国两大主流信息标准体系，广泛应用于党和政府、企业事业单位。属于行业的公司经常在实际使用标准用来建立内部信息体系时，遇到一些困难，有时候需要同时满足两个标准体系的要求。这篇文章我从初学者的角度来描写，会简要的介绍一下这两个体系的历史和相关标准，并且对这两个标准进行比较，从面向对象、出发点、实施过程的难点和分类标准等多个方面来分析两个标准之间的异同点。 以上就是小编对“什么是ISO27000其标准以及发展历程有哪些？”的总结，希望能够帮助到您。

ISO认证标准的起源和发展 信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息管理实施规则 BS7799-2，信息管理体系规范。 部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用；第二部分说明了建立、实施和文件化信息管理体系（ISMS）的要求，规定了根据独立组织的需要应实施控制的要求。 2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。 标准的主要内容 ISO/IEC17799-2000（BS7799-1）对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用。该标准为开发组织的标准和有效的管理做法提供公共基础，并为组织之间的交往提供信任。 标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至小，使投资回报和业务机会。 信息是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定目标。 ISO/IEC17799-2000包含了127个控制措施来帮助组织识别在运做过程中对信息有影响的元素，组织可以根据适用的法律法规和章程加以选择和使用，或者增加其他附加控制。国际标准化组织（ISO）在2005年对ISO17799进行了修订，修订后的标准作为ISO27000标准族的部分——ISO/IEC27001，新标准去掉9点控制措施，新增17点控制措施，并重组部分控制措施而新增一章，重组部分控制措施，关联性逻辑性更好，更适合应用；并修改了部分控制措施措辞。修改后的标准包括11个章节： 1）策略 2）信息的组织 3）资产管理 4）人力资源 5）物理和环境 6）通信和操作管理 7）访问控制 8）系统系统采集、开发和维护 9）信息事故管理 10）业务连续性管理 11）符合性

ISO27001信息管理体系标准介绍 ISO27001作为信息管理方面的国际标准，已成为指导现实工作的的参照。 BS7799是英国标准协会（BritishStandardsInstitute，BSI）于1995年2月制定的信息管理标准，分两个部分，部分于2000年被ISO组织采纳，正式成为ISO/IEC17799标准。该标准2005年经过改版，发展成为ISO/IEC17799:2005标准。BS7799标准的第二部分经过长时间讨论修订，也于2005年成为正式的ISO标准，即ISO/IEC27001:2005。 ISO17799标准（即BS7799部分），是信息管理实施细则（CodeofPracticeforInformationSecurityManagement），其中包含11个主题，定义了133个控制。 ISO27001:2005标准，是建立信息管理体系（ISMS）的一套规范（SpecificationforInformationSecurityManagementSystems），其中详细说明了建立、实施和维护信息管理体系的要求，指出实施机构应该遵循的风险评估标准。当然，如果要得到BSI终的认证（对依据ISO27001建立的ISMS进行认证），还有一系列相应的注册认证过程。作为一套管理标准，ISO27001指导相关人员怎样去应用ISO/IEC17799，其终目的，还在于建立适合企业需要的信息管理体系。