ISO27001認(rèn)證,由英國標(biāo)準(zhǔn)協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的,1999年BSI重新修改了該標(biāo)準(zhǔn)。分為兩個部分:BS7799-1,信息安全管理實施規(guī)則;BS7799-2,信息安全管理體系規(guī)范。
信息安全管理體系標(biāo)準(zhǔn)(ISO27001)可有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。ISO27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn),類似于質(zhì)量管理體系認(rèn)證的ISO9000標(biāo)準(zhǔn)。當(dāng)您的組織通過了ISO27001的認(rèn)證,就相當(dāng)于通過ISO9000的質(zhì)量認(rèn)證一般,表示您的組織信息安全管理已建立了一套科學(xué)有效的管理體系作為保障。
推行認(rèn)證的目的:一方面:信息化在中小企業(yè)的發(fā)展過程中,對節(jié)約企業(yè)成本和達(dá)到有效管理其道理積極作用。另一方面:伴隨著全球信息化和網(wǎng)絡(luò)化進(jìn)程的發(fā)展,與此相關(guān)的信息安全問題也日趨嚴(yán)重。