ISO27001信息管理體系標(biāo)準(zhǔn)介紹 ISO27001作為信息管理方面的國際標(biāo)準(zhǔn)，已成為指導(dǎo)現(xiàn)實工作的的參照。 BS7799是英國標(biāo)準(zhǔn)協(xié)會（BritishStandardsInstitute，BSI）于1995年2月制定的信息管理標(biāo)準(zhǔn)，分兩個部分，部分于2000年被ISO組織采納，正式成為ISO/IEC17799標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)2005年經(jīng)過改版，發(fā)展成為ISO/IEC17799:2005標(biāo)準(zhǔn)。BS7799標(biāo)準(zhǔn)的第二部分經(jīng)過長時間討論修訂，也于2005年成為正式的ISO標(biāo)準(zhǔn)，即ISO/IEC27001:2005。 ISO17799標(biāo)準(zhǔn)（即BS7799部分），是信息管理實施細(xì)則（CodeofPracticeforInformationSecurityManagement），其中包含11個主題，定義了133個控制。 ISO27001:2005標(biāo)準(zhǔn)，是建立信息管理體系（ISMS）的一套規(guī)范（SpecificationforInformationSecurityManagementSystems），其中詳細(xì)說明了建立、實施和維護信息管理體系的要求，指出實施機構(gòu)應(yīng)該遵循的風(fēng)險評估標(biāo)準(zhǔn)。當(dāng)然，如果要得到BSI終的認(rèn)證（對依據(jù)ISO27001建立的ISMS進行認(rèn)證），還有一系列相應(yīng)的注冊認(rèn)證過程。作為一套管理標(biāo)準(zhǔn)，ISO27001指導(dǎo)相關(guān)人員怎樣去應(yīng)用ISO/IEC17799，其終目的，還在于建立適合企業(yè)需要的信息管理體系。

基本介紹 為了更好地滿足顧客及法律法規(guī)的要求,增強顧客滿意,國際標(biāo)準(zhǔn)化組織(ISO)于1987年發(fā)布了ISO9000-ISO9004五項ISO9000系列質(zhì)量管理標(biāo)準(zhǔn)。后又針對ISO9000族標(biāo)準(zhǔn)應(yīng)用中的問題，進行了四次修訂，發(fā)布了1994版、2000版、2008版和2015版ISO9000族標(biāo)準(zhǔn)。標(biāo)準(zhǔn)是在總結(jié)國際上質(zhì)量管理實踐經(jīng)驗和理論基礎(chǔ)上制訂的，組織按質(zhì)量管理體系標(biāo)準(zhǔn)要求建立、實施、保持和持續(xù)改進質(zhì)量管理體系，必將提高產(chǎn)品和服務(wù)質(zhì)量，增強顧客滿意，提高市場競爭力。標(biāo)準(zhǔn)特點 1.以七項質(zhì)量管理原則作為標(biāo)準(zhǔn)的理論基礎(chǔ)，廣泛應(yīng)用于質(zhì)量管理各領(lǐng)域。 2.具有廣泛的通用性，適用于各類組織。 3.適度簡化，經(jīng)過四次修訂，使標(biāo)準(zhǔn)在內(nèi)容和數(shù)量上得到簡化，對指令性文件要求大量減少，標(biāo)準(zhǔn)的靈活性與操作指導(dǎo)性更好。 4.采用基于風(fēng)險的思維、過程方法、PDCA循環(huán)模式建立、實施和持續(xù)改進質(zhì)量管理體系。 5.提高了與環(huán)境、職業(yè)管理體系的相容性,可為組織帶來更大效益。實施意義 1.ISO9000族標(biāo)準(zhǔn)的應(yīng)用，為組織增強顧客滿意和改進組織業(yè)績提供了要求和指南。 2.防止非關(guān)稅貿(mào)易技術(shù)壁壘，在質(zhì)量方面與國際接軌，成為進入國際市場的“通行證”。 3.建立質(zhì)量管理體系，可以有效提高組織的管理水平和整體業(yè)績，組織應(yīng)對與組織環(huán)境和目標(biāo)相關(guān)的風(fēng)險和機遇的能力。 4.有助于調(diào)動全體員工的積極性，提高全員質(zhì)量意識、守法意識。