ISO27000信息安全標準誰能具體介紹下？

任何使用內(nèi)部或外部電腦系統(tǒng)、擁有機密資料及/或依靠信息系統(tǒng)進行商業(yè)活動地機構(gòu)，均可采用 ISO/IEC 27001:2005標準。簡單的說，也就是那些需要處理信息、并認識到信息保護重要性的機構(gòu)。ISO/IEC 27001 的控制目標及措施ISO/IEC 27001制定的宗旨是確保機構(gòu)信息的機密性、完整性及可用性，為達成上述宗旨，該標準共提出了39個控制目標及134項控制措施，推行ISO/IEC 27001標準的機構(gòu)可在其中選擇適用于其業(yè)務(wù)的控制措施，同時也可增加其他的控制措施。而與ISO/IEC 27001相輔的 ISO 17799:2005 標準是信息安全管理的實務(wù)守則，為如何推行控制措施提供指引。ISO 27001 控制范圍 目標 控制措施安全政策 1 2安全管理的組織工作 2 11資產(chǎn)管理 2 5人力資源安全 3 9實體及環(huán)境安全 2 13通訊及操作管理 10 33進入及使用控制 7 25系統(tǒng)發(fā)展及維護 6 16信息安全事故管理 2 5營運持續(xù)性計劃 1 5符合性 3 1039 134

任何使用內(nèi)部或外部電腦系統(tǒng)、擁有機密資料及/或依靠信息系統(tǒng)進行商業(yè)活動地機構(gòu)，均可采用 ISO/IEC 27001:2005標準。簡單的說，也就是那些需要處理信息、并認識到信息保護重要性的機構(gòu)。 ISO/IEC 27001 的控制目標及措施 ISO/IEC 27001制定的宗旨是確保機構(gòu)信息的機密性、完整性及可用性，為達成上述宗旨，該標準共提出了39個控制目標及134項控制措施，推行ISO/IEC 27001標準的機構(gòu)可在其中選擇適用于其業(yè)務(wù)的控制措施，同時也可增加其他的控制措施。而與ISO/IEC 27001相輔的 ISO 17799:2005 標準是信息安全管理的實務(wù)守則，為如何推行控制措施提供指引。 ISO 27001 控制范圍 目標 控制措施 安全政策 1 2 安全管理的組織工作 2 11 資產(chǎn)管理 2 5 人力資源安全 3 9 實體及環(huán)境安全 2 13 通訊及操作管理 10 33 進入及使用控制 7 25 系統(tǒng)發(fā)展及維護 6 16 信息安全事故管理 2 5 營運持續(xù)性計劃 1 5 符合性 3 10 39 134

任何使用內(nèi)部或外部電腦系統(tǒng)、擁有機密資料及/或依靠信息系統(tǒng)進行商業(yè)活動地機構(gòu)，均可采用 ISO/IEC 27001:2005標準。簡單的說，也就是那些需要處理信息、并認識到信息保護重要性的機構(gòu)。 ISO/IEC 27001 的控制目標及措施 ISO/IEC 27001制定的宗旨是確保機構(gòu)信息的機密性、完整性及可用性，為達成上述宗旨，該標準共提出了39個控制目標及134項控制措施，推行ISO/IEC 27001標準的機構(gòu)可在其中選擇適用于其業(yè)務(wù)的控制措施，同時也可增加其他的控制措施。而與ISO/IEC 27001相輔的 ISO 17799:2005 標準是信息安全管理的實務(wù)守則，為如何推行控制措施提供指引。 ISO 27001 控制范圍 目標 控制措施 安全政策 1 2 安全管理的組織工作 2 11 資產(chǎn)管理 2 5 人力資源安全 3 9 實體及環(huán)境安全 2 13 通訊及操作管理 10 33 進入及使用控制 7 25 系統(tǒng)發(fā)展及維護 6 16 信息安全事故管理 2 5 營運持續(xù)性計劃 1 5 符合性 3 10 39 134

ISO27000信息安全標準誰能具體介紹下？

ISO已為信息安全管理體系標準預(yù)留了ISO/IEC27000系列編號，是信息安全管理體系標準規(guī)劃的ISO27000系列包含下列標準ISO 27000 原理與術(shù)語ISO 27001 信息安全管理體系—要求ISO 27002 信息技術(shù)—安全技術(shù)—信息安全管理實踐規(guī)范 (ISO/IEC 17799:2005)ISO 27003 信息安全管理體系—風(fēng)險管理ISO 27004 信息安全管理體系—指標與測量 ISO 27005 信息安全管理體系—實施南ISO 27003 信息安全管理體系—風(fēng)險管理ISO 27004 信息安全管理體系—指標與測量ISO 27005 信息安全管理體系—實施指南

什么是ISO27000認證體系？

ISO27001認證咨詢是關(guān)于信息安全管理體系認證咨詢，ISO27001將有效保證企業(yè)在信息安全領(lǐng)域的可靠性，降低企業(yè)泄密風(fēng)險，更好的保存核心數(shù)據(jù)

像其他重要業(yè)務(wù)資產(chǎn)一樣，信息也是對組織業(yè)務(wù)至關(guān)重要的一種資產(chǎn)，因此需要加以適當?shù)乇Ｗo。在業(yè)務(wù)環(huán)境互連日益增加的情況下這一點顯得尤為重要。這種互連性的增加導(dǎo)致信息暴露于日益增多的、范圍越來越廣的威脅和脆弱性當中（也可參考關(guān)于信息系統(tǒng)和網(wǎng)絡(luò)的安全的OECD指南）。信息可以以多種形式存在。它可以打印或?qū)懺诩埳?、以電子方式存儲、用郵寄或電子手段傳送、呈現(xiàn)在膠片上或用語言表達。無論信息以什么形式存在，用哪種方法存儲或共享，都應(yīng)對它進行適當?shù)乇Ｗo。信息安全是保護信息免受各種威脅的損害，以確保業(yè)務(wù)連續(xù)性，業(yè)務(wù)風(fēng)險最小化，投資回報和商業(yè)機遇最大化。信息安全是通過實施一組合適的控制措施而達到的，包括策略、過程、規(guī)程、組織結(jié)構(gòu)以及軟件和硬件功能。在需要時需建立、實施、監(jiān)視、評審和改進這些控制措施，以確保滿足該組織的特定安全和業(yè)務(wù)目標。這個過程應(yīng)與其他業(yè)務(wù)管理過程聯(lián)合進行。

iso27000的總體比較？

有效版本是BS7799-2：2002。當ISO27001正式發(fā)布后，BS7799-2：2002將被撤銷。

有效版本是BS7799-2：2002。當ISO27001正式發(fā)布后，BS7799-2：2002將被撤銷。 總體來看，2005版與2000版沒有非常大的變化，2000版有10個章節(jié)，127項控制，而2005版有11章節(jié)，134項的控制措施。舊版的127個控制措施絕大部分仍保留，刪除的不到10%，更改部分約占10%，增加部分約有10%多。結(jié)構(gòu)比較如下： 控制目標和控制措施的結(jié)構(gòu)模式完全相同，沒有發(fā)生變化，即控制目標規(guī)定了安全要求，對應(yīng)控制目標有一項或多項控制措施來滿足目標的要求。但是控制目標和控制措施的陳述方式上，2005版進行了改進，使其更明確，容易理解。 2005版標準將一些控制措施進行了重組、調(diào)整了分類和從屬關(guān)系，更好的體現(xiàn)了過程方式。 2005版修改了部分詞匯，如“外部單位（external parties）”包含舊版的第三方、外包、客戶，使標準的適用范圍更廣泛。 因新的IT技術(shù)增加新的控制措施，如移動式編碼（mobile code）和技術(shù)薄弱性管理（technical vulnerability management）。 隨因特網(wǎng)的發(fā)展修改控制措施詞匯，如： 2000版 2005版Automatic terminal identification → Identification of equipments in networksTerminal log-on procedures → Secure log-on proceduresTerminal time-out → Session time-outEnforced path → 被刪除

知識普及ISO27000信息安全管理認證標準族有多少？

ISO27000標準族 與質(zhì)量管理體系的ISO9000系列和環(huán)境管理體系的ISO14000系列標準類似，信息安全管理體系(Information Security Management System，ISMS)是ISO發(fā)展的-個信息安全管理標準族，預(yù)留了ISO/IEC 27000系列編號。 ISO 27001在其中具有核心作用，ISO 270000信息安全標準族其中最主要的幾個標準圖示如下： 更多標準羅列如下，從行業(yè)、技術(shù)、應(yīng)用等角度涵蓋了信息安全的方方面面： ISO27000 信息技術(shù)—安全技術(shù)—信息安全管理體系—概況與術(shù)語 該標準對構(gòu)成ISMS標準族的信息安全管理標準進行了概述，并規(guī)定了與

ISO27000標準族 與質(zhì)量管理體系的ISO9000系列和環(huán)境管理體系的ISO14000系列標準類似，信息安全管理體系(Information Security Management System，ISMS)是ISO發(fā)展的-個信息安全管理標準族，預(yù)留了ISO/IEC 27000系列編號。 ISO 27001在其中具有核心作用，ISO 270000信息安全標準族其中最主要的幾個標準圖示如下： 更多標準羅列如下，從行業(yè)、技術(shù)、應(yīng)用等角度涵蓋了信息安全的方方面面： ISO27000 信息技術(shù)—安全技術(shù)—信息安全管理體系—概況與術(shù)語 該標準對構(gòu)成ISMS標準族的信息安全管理標準進行了概述，并規(guī)定了與ISMS系列標準相關(guān)的術(shù)語。 ISO27001 信息技術(shù)—安全技術(shù)—信息安全管理體系—要求 該標準源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式發(fā)布。 ISO27001用于為建立、實施、運行、監(jiān)視、評審、保持和改進信息安全管理體系（Information Security Management System，簡稱ISMS）提供模型。采用ISMS應(yīng)當是一個組織的一項戰(zhàn)略性決策。一個組織的ISMS的iso認證和實施受業(yè)務(wù)需求和目標、安全需求、所采用的過程以及組織的規(guī)模和結(jié)構(gòu)的影響。上述因素及其支持過程會不斷發(fā)生變化。期望信息安全管理體系可以根據(jù)組織的需求而測量，例如簡單的情形可采用簡單的ISMS解決方案。ISO27001標準可以作為評估組織滿足顧客、組織本身及法律法規(guī)的信息安全要求的能力的依據(jù)，無論是組織自我評估還是評估供方能力，都可以采用，也可以用作獨立第三方認證咨詢的依據(jù)。上海信息化培訓(xùn)中心提供IRCA認可ISO 27001LA信息安全管理體系主任審核師培訓(xùn)。 ISO27002 信息技術(shù)—安全技術(shù)—信息安全管理實用規(guī)則該標準取代了ISO /IEC 17799：2005，直接由ISO/IEC 17799：2005更改標準編號為ISO/IEC 27002，已于2007年4月實施。 本標準為在組織內(nèi)啟動、實施、保持和改進信息安全管理提供指南和通用的原則。本標準概述的目標提供了有關(guān)信息安全管理通常公認的目標的通用指南。 本標準的控制目標和控制措施預(yù)期被實施以滿足由風(fēng)險評估所識別的要求。本標準可以作為一個實踐指南服務(wù)于開發(fā)組織的安全標準和有效的安全管理實踐，幫助構(gòu)建組織間活動的信心。本標準包含的實施規(guī)則可以認為是開發(fā)組織具體指南的起點。本實施規(guī)則中的控制和指導(dǎo)并不全都是適用的。而且，可能需要本標準中未包括的附加控制和指南。當開發(fā)包括附加控制和指南的iso三體系認證時，包括對本標準適用的條款進行交叉引用可能是有用的，該交叉引用便于審核員和商業(yè)伙伴進行符合性核查。 ISO27003 信息技術(shù)—安全技術(shù)—信息安全管理體系實施指南 該標準已于2010年2月正式發(fā)布。 該標準為按照ISO/IEC 27001建立信息安全管理體系（ISMS）實施計劃提供應(yīng)用指南。通常將ISMS作為一個項目實施。 ISO27004 信息技術(shù)—安全技術(shù)—信息安全管理—測量 該標準已于2009年12月正式發(fā)布。該標準旨在幫助組織測量、報告和系統(tǒng)性的改進其信息安全管理體系的有效性。該標準為制訂測量項和實施測量提供指南，以評估信息安全管理體系和ISO/IEC 27001規(guī)定的控制措施的實施含金量。 ISO27005 信息技術(shù)—安全技術(shù)—信息安全風(fēng)險管理 該標準以BS7799-3和ISO13335為基礎(chǔ)，已于2008年6月正式發(fā)布。本標準描述了信息安全風(fēng)險管理的要求，可以用于風(fēng)險評估，識別安全要求，支撐信息安全管理體系的建立和維持。 ISO27006 信息技術(shù)—安全技術(shù)—信息安全管理體系審核認證咨詢機構(gòu)要求 該標準已于2007年2月正式發(fā)布。 該標準對提供ISMS認證咨詢的機構(gòu)提出要求，所有提供ISMS認證咨詢服務(wù)的機構(gòu)需要按照該標準的要求證明其能力和可靠性。 ISO27007 信息技術(shù)—安全技術(shù)—信息安全管理體系審核指南 該標準為按照ISO/IEC 27001對信息安全管理體系進行審核的認證咨詢機構(gòu)、內(nèi)部審核員、外部/第三方審核員以及其它審核活動提供指南。 ISO27008 信息技術(shù)—安全技術(shù)—ISMS控制措施的審核員指南 該標準為所有的信息安全管理體系審核員提供關(guān)于“基于風(fēng)險方法選擇ISMS控制措施”指南。該標準通過闡明ISMS與所選擇的控制之間的關(guān)系，為信息安全風(fēng)險管理過程，以及內(nèi)外部的ISMS審核提供支持。并為如何驗證“ISMS控制措施”的實施程度提供指南。 ISO/IEC 27009：信息安全治理框架 ISO27010 信息技術(shù)—安全技術(shù)—組織間的信息安全管理 該標準將包含多個部分，為跨行業(yè)、跨領(lǐng)域、跨單位間分享有關(guān)信息安全風(fēng)險、控制措施、爭議以及安全事件的信息提供指南。 ISO27011 信息技術(shù)—安全技術(shù)—電信機構(gòu)基于ISO/IEC 27002的信息安全管理指南 該標準已于2008年12月正式發(fā)布。 該標準用于電信行業(yè)，由ITU-T 和 ISO/IEC JTC1/SC27共同制訂，并聯(lián)合發(fā)布ITU-T X.1051 和ISO/IEC 27011。 對電信機構(gòu)而言，信息及其支撐流程、通信設(shè)施、網(wǎng)絡(luò)和線路是重要的經(jīng)營資產(chǎn)，信息安全對于電信機構(gòu)恰當?shù)墓芾砥浣?jīng)營資產(chǎn)，正確并成功地保持其經(jīng)營活動的連續(xù)性至關(guān)重要。本標準為電信機構(gòu)的信息安全管理提供了要求，規(guī)定了電信企業(yè)在整體經(jīng)營風(fēng)險框架下建立、實施、運行、監(jiān)視、評審、維持和改進其iso三體系認證化的信息安全管理體系(ISMS)的要求。 ISO/IEC 27012：電子單位服務(wù) ISO27013 IT技術(shù)—安全技術(shù)—ISO/IEC 20000-1 和 ISO/IEC 27001整合實施指南 該標準為整合實施ISO/IEC 27001(信息安全管理體系)和ISO/IEC 20000-1(IT服務(wù)管理規(guī)范)提供指南。 ISO27014 信息技術(shù)—安全技術(shù)—信息安全治理架構(gòu) 該標準旨在幫助組織治理信息安全。信息安全治理將考慮：組織的經(jīng)營戰(zhàn)略、方針和目標；符合適用的、與治理相關(guān)的法律法規(guī)；符合組織對第三方的合同義務(wù)或其它法律義務(wù)，反之亦然；為向第三方提供保證所需的審核，以及證書需求。 ISO27015 信息技術(shù)—安全技術(shù)—金融保險行業(yè)信息安全管理體系指南 該標準旨在幫助金融服務(wù)行業(yè)的組織（如：、保險公司、卡公司等）使用ISO27000系列標準實施ISMS。雖然該行業(yè)已經(jīng)有了一些風(fēng)險和安全管理標準，如：ISO TR 13569—業(yè)信息安全指南，但由SC27開發(fā)的ISMS實施指南將會更直接的體現(xiàn)ISO/IEC 27001和ISO/IEC 27002。 ISO27031 信息技術(shù)—安全技術(shù)—業(yè)務(wù)連續(xù)性的ICT準備能力指南 ISO/IEC 27031將說明ICT(信息和通信技術(shù))在確保業(yè)務(wù)連續(xù)性方面所起作用的概念和原則。該標準將：為所有類型的組織（私人、單位、非單位）提供框架（方法和流程）；為改進作為組織ISMS一部分的ICT準備能力、保證業(yè)務(wù)連續(xù)性，識別和規(guī)定全部有關(guān)的內(nèi)容，包括：績效準則、實施細節(jié)等；使一個組織能夠測量其持續(xù)性、安全性，從而具備以一種一致的、驗證過的方法從災(zāi)難中恢復(fù)的準備能力。 ISO27032 信息技術(shù)—安全技術(shù)—網(wǎng)絡(luò)空間安全指南 ISO/IEC 27032將闡述“網(wǎng)絡(luò)空間”所面臨的獨特的安全問題。“網(wǎng)絡(luò)空間”在標準中定義為：不以任何物理方式存在的，通過技術(shù)設(shè)施和網(wǎng)絡(luò)互相聯(lián)接的因特網(wǎng)中人員、軟件、服務(wù)相互作用所導(dǎo)致的復(fù)雜環(huán)境。網(wǎng)絡(luò)空間存在著目前信息安全、互聯(lián)網(wǎng)安全、網(wǎng)絡(luò)安全和ICT安全所不能涵蓋的安全問題，原因是這些安全領(lǐng)域之間存在差距。網(wǎng)絡(luò)空間安全將解決在網(wǎng)絡(luò)空間中，由于不同的安全領(lǐng)域差距導(dǎo)致的安全問題。同時，網(wǎng)絡(luò)空間安全為網(wǎng)絡(luò)空間中不同的安全利益相關(guān)者提供合作框架基礎(chǔ)。 ISO27033 信息技術(shù)—安全技術(shù)—網(wǎng)絡(luò)安全 （其中的第一部分 ISO/IEC 27033-1已于2009年12月正式發(fā)布）。 ISO/IEC 27033將是一個包含多個部分的標準，來自于已經(jīng)存在的網(wǎng)絡(luò)安全標準ISO/IEC 18028的五個部分。現(xiàn)有的標準將不僅是改換iso認證流程建議，而是被大幅修改。 ISO/IEC 27033為實施ISO/IEC 27002所介紹的網(wǎng)絡(luò)安全控制提供詳細指南，包含以下部分： ISO/IEC 27033-1:2009 Information technology -- Security techniques -- Network security -- Part 1: Overview and concepts ISO/IEC 27033-2: Guidelines for the design and implementation of network security ISO/IEC 27033-3: Reference networking scenarios -- threats, design techniques and control issues ISO/IEC 27033-4: Securing communications between networks using security gateways -- threats, design techniques and control issues ISO/IEC 27033-5: Securing Virtual Private Networks -- threats, design techniques and control issues ISO/IEC 27033-6: IP convergence ISO/IEC 27033-7: Guidelines for securing wireless networking -- Risks, design techniques and control issues ISO/IEC 27033-8: Guidelines for securing [insert other network security aspects] -- Risks, design techniques and control issues ISO27034 信息技術(shù)—安全技術(shù)—應(yīng)用安全 ISO/IEC 27034將是一個包含多個部分的標準。該標準通過一組與組織的系統(tǒng)開發(fā)生命周期相整合的過程，為規(guī)化、iso認證、選擇和實施信息安全控制措施提供指南。該標準包含如下部分： ISO/IEC 27034-1 - Information technology — Security techniques — Application security overview and concepts ISO/IEC 27034-2 - Organization Normative Framework ISO/IEC 27034-3 - Application Security Management Process ISO/IEC 27034-4 - Application security validation ISO/IEC 27034-5 - Protocols and application security control data structure ISO/IEC 27034-6 - Security guidance for specific applications ISO27035 信息技術(shù)—安全技術(shù)—安全事件管理 ISO/IEC 27035將由ISO TR 18044升級而成。 ISO27036 IT安全—安全技術(shù)—外包安全管理指南 ISO/IEC 27036將指導(dǎo)組織評價和消除包含在采購、使用外包服務(wù)中的安全風(fēng)險，支持對外包實施ISO/IEC 27002的安全控制措施。 ISO27037 IT安全—安全技術(shù)—數(shù)字證據(jù)的識別、收集、獲取和保存指南 該標準將為電子證據(jù)的識別、收集、獲取、標識、儲存、搬運和保護提供詳細的指南。 目前，該標準的iso認證流程建議和范圍仍未確定。 ISO27799 醫(yī)療信息學(xué)—使用ISO/IEC 27002的醫(yī)療信息安全管理 該標準是由ISO負責(zé)醫(yī)療信息學(xué)的技術(shù)委員會TC215發(fā)布的，而不是由負責(zé)ISO27K的ISO IEC聯(lián)合技術(shù)委員會JTC1/SC27發(fā)布。因此，ISO 27799是否是ISO/IEC 27000系列標準中的一個還存在爭議。ISO 27799:2008為在醫(yī)療信息領(lǐng)域理解和實施ISO/IEC 27002提供支持，是ISO/IEC 27002的伴隨標準。