宜春组织建立实施ISO27001信息安（ān）全（quán）管理体系有何（hé）用途？

所属（shǔ）分类：宜（yí）春（chūn）ISO27001
点击次数：
发布日期：2018/04/24
在线询（xún）价

详细（xì）介绍

ISO27001信息安（ān）全管理体（tǐ）系用于为建立、实施、运行、监视、评审（shěn）、保持和改（gǎi）进信息安全管理体系（Information Security Management System，简称ISMS）提供模型。采用ISMS应当是一个（gè）组（zǔ）织的一项战略性决策（cè）。一个组织的ISMS的设（shè）计和实施（shī）受业务需求和目标、安全需（xū）求、所采用的（de）过程以及（jí）组织的规模和结（jié）构的影响。上述因素及其支（zhī）持（chí）过程会不断发生变化。期望信（xìn）息安全管理体系（xì）可以根据组织的需求而测（cè）量，例如简单的情形可采用简单（dān）的ISMS解决方案（àn）。

ISO27001信息安全管（guǎn）理（lǐ）体系标（biāo）准可（kě）以作为评估组织满足顾（gù）客、组织本身及（jí）法（fǎ）律法规的信息（xī）安（ān）全要求的能（néng）力的依据，无论是组织自我评估还是评估供方能（néng）力，都可以采用，也可以用作独立第三（sān）方认证的依据。