组织（zhī）建立（lì）实施ISO27001信（xìn）息安（ān）全管（guǎn）理体系有何（hé）用途？

您的当前位置：首页 >> 服务（wù）项目 >> ISO27001

组织建立实施ISO27001信（xìn）息安全管理（lǐ）体（tǐ）系（xì）有（yǒu）何用途（tú）？

所属分类：ISO27001
点击次数：
发布（bù）日期（qī）：2018/04/24
在线询价

详细介（jiè）绍（shào）

ISO27001信（xìn）息安（ān）全管理体系用于为建立、实施（shī）、运行、监视、评审（shěn）、保持和改进（jìn）信（xìn）息安（ān）全管理体系（Information Security Management System，简称ISMS）提供模（mó）型。采（cǎi）用ISMS应当是一个组织的一（yī）项战略性（xìng）决策（cè）。一个组织（zhī）的（de）ISMS的设计（jì）和实施受业务需求和目标、安全需求、所采用（yòng）的过程（chéng）以及组（zǔ）织的规模和结构的影（yǐng）响。上述因素及其支持过程会（huì）不断发生变（biàn）化。期望（wàng）信息安全管理体（tǐ）系可以（yǐ）根据（jù）组织的需（xū）求（qiú）而（ér）测量，例如简单的情形（xíng）可采用简单的ISMS解决方案。

ISO27001信息安全管（guǎn）理体（tǐ）系标（biāo）准（zhǔn）可以作为评估组织满足（zú）顾客、组织本（běn）身（shēn）及法律法规（guī）的信息安全要求的能力的依据，无（wú）论（lùn）是组（zǔ）织（zhī）自我评估还（hái）是评估供方能力，都（dōu）可以采用，也可（kě）以用（yòng）作（zuò）独（dú）立第（dì）三方认证的依据。