ISO27001:2013是什么？

                      ISO27001:2013是什么？

有道管理咨询团队整理了ISO27001:2013是什么的相关资料，以供大家参考：

ISO/IEC27001:2013标准的英文全称是：“Information technology-Security techniques-Information security management stytems-requirements”,翻译成中文为“信息技术-安全技术-信息安全管理体系要求”。ISO27001是信息安全管理体系（ISMS）的规范标准，是为组织机构提供信息安全认证执行的认证标准，其中详细说明了建立、实施和维护信息安全管理体系的要求。它是BS7799-2:2002由国际标准化组织及国际电工委员会转换而来的，并于2005年10月15日颁布，2013年10月19日，颁布了ISO27001:2013版。

国际标准ISO  /IEC27001是由联合技术委员会ISO/IEC JTC1(信息技术)的SC27分会（安全技术）起草的。

ISO27001信息安全管理体系标准可被内外部的相关方用于评估符合性。

信息安全管理体系（Information Security Management System,简称为ISMS）,是1998年前后从英国发展起的信息安全领域中的一个新概念，是管理体系（Management System,MS）思想和方法在信息安全领域的应用。近年来，伴随着ISMS国际标准的制修订，ISMS迅速被全球接受和认可，成为世界各国、各种类型、各种规模的组织解决信息安全问题的一个有效方法。ISMS认证随之成为组织向社会及其相关方证明其信息安全水平和能力的一种有效途径。

ISO27001信息安全管理体系的目标：是透过一整体规划的信息安全解决方案，来确保企业所有信息系统和业务的安全，并保持正常运作。

信息安全管理体系利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，并综合评估影响企业整体的因素，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在风险危机。

在ISMS的要求标准ISO/IEC27001:2013(信息安全管理体系 要求)的第3章术语和定义中，对ISMS的定义如下：

ISMS（信息安全管理体系）：是整个管理体系的一部分，它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全的。注：管理体系包括组织结构、方针策略、规划活动、职责、实践、程序过程和资源。

这个定义看上去同其他管理体系的定义描述不尽相同，但我们也可以用ISO GUIDE 72:2001(Guidelines for the justification and development of management system standards 管理体系标准合理性和制定导则中管理体系的定义，将ISMS描述为：组织在信息安全方面建立方针和目标，并实现这些目标的一组相互关联，相互作用的要素。

ISO27001信息安全管理体系ISMS同其他体系MS（如ISO9001质量管理体系QMS、ISO14001环境管理体系EMS、ISO45001职业健康安全管理体系 一样，有许多共同要素，其原理、方法、过程和体系的结构也基本一致。

单纯从定义理解，可能无法立即掌握ISMS的实质，我们可以把ISMS理解为一台“机器”，这台机器的功能就是制造“信息安全”，它由许多“部件”（要素）构成，这些“部件”包括ISMS管理机构、ISMS文件以及资源等，ISMS通过这些“部件”之间的相互作用来实现其“保障信息安全”的功能。

有关ISO27001:2013是什么？有道管理咨询团队就给您介绍到这里，更多ISO27001认证相关知识请持续关注我们的官网，或直接联系我们。以上资料由有道管理咨询团队收集整理，转载请注出处。

有道管理咨询团队能提供什么样的咨询服务:

1、免费对贵司现场诊断，了解贵司现状与取得证书的差距，出具诊断报告。

2、正式签订辅导合同后立即由专业咨询团队对贵司人员进行标准讲解，文件编写、现场改造指导。

3、帮贵司培训3-10人的内部审核员团队以维护与监督体系的运行。

4、协助贵司通过认证机构的审核并取得证书。

5.  指导贵司持续改进管理体系，指导贵司准备管理体系的年度监督审核的资料。