信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：
BS7799-1，信息安全管理實施規則
BS7799-2，信息安全管理體系規范。
第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。
SO27001標準于1993年由英國貿易工業部立項，于1995年英國首次出版BS 7799-1：1995《信息安全管理實施細則》
1998年英國公布標準的第二部分《信息安全管理體系規范》
2000年12月，BS 7799-1：1999《信息安全管理實施細則》通過了國際標準化組織ISO的認可，正式成為國際標準-----ISO/IEC17799：2000《信息技術-信息安全管理實施細則》。2002年9月5日，BS 7799-2:2002草案經過廣泛的討論之后，終于發布成為正式標準，同時BS 7799-2:1999被廢止。2004年9月5日，BS 7799-2:2002正式發布。
2005年，BS 7799-2:2002終于被ISO組織所采納，于同年10月推出ISO/IEC 27001:2005
2005年6月，ISO/IEC 17799:2000經過改版，形成了新的ISO/IEC 17799:2005
目前*新版本為ISO27001:2013。
自2005年國際標準化組織(簡稱:ISO)將BS 7799轉化為ISO 27001：2005發布以來，此標準在國際上獲得了空前的認可，相當數量的組織采納并進行了信息安全管理體系的認證, 至2011年底，國際上頒發的ISO 27001認證證書總數約為15625張（其中，BSI的市場占有率達約為45.65%）。在我國，自從2008年將ISO 27001:2005轉化為國家標準GB/T 22080:2008以來， 信息安全管理體系認證在國內進一步獲得了全面推廣，至2011年底，國內頒發認證證書數量是1107張。越來越多的行業和組織認識到信息安全的重要性，并把它作為基礎管理工作之一開展起來。
然而過去的幾年中，IT領域和通信行業發生了非常大的變革，出現了全面的業務和技術的融合。移動互聯網蓬勃興起、智能手機的廣泛采用、云計算技術的風起云涌，帶來了全新的網絡威脅、數據泄漏和欺詐的風險。面對這樣的變化和趨勢，使得信息安全管理體系標準的更新也變得日益重要。 |
 |
|
手機站
您當前位置是：商業機會 >> 商務服務 >> 認證服務 >> ISO27001信息安全管理體系認證河北石家莊保定邢臺邯鄲滄州衡水張家口
聯系信息
