吉安（ān）组织（zhī）建（jiàn）立实施ISO27001信息安全管理（lǐ）体（tǐ）系有何用途？

所属分类：吉（jí）安（ān）ISO27001
点击次数：
发布日期：2018/04/24
在（zài）线询（xún）价

详细介（jiè）绍

ISO27001信息安（ān）全管理体系用（yòng）于为建（jiàn）立、实施、运行、监（jiān）视、评（píng）审、保持和改进信息（xī）安全管理体系（xì）（Information Security Management System，简称ISMS）提供模（mó）型。采用ISMS应当是一个（gè）组织的一（yī）项战略性（xìng）决（jué）策。一个组织的ISMS的（de）设计（jì）和（hé）实施（shī）受业务（wù）需求和目标、安全需求（qiú）、所采（cǎi）用的（de）过程以及组（zǔ）织的规模和结构的影（yǐng）响。上述因素及其支（zhī）持过程（chéng）会不断发生变化。期望信息安全管理（lǐ）体（tǐ）系（xì）可以根据组织的需求而测量，例如简单（dān）的情形可采（cǎi）用简单的ISMS解决方案。

ISO27001信息（xī）安全管理（lǐ）体系标准可以作为评估组织（zhī）满足顾客、组织本身及法（fǎ）律（lǜ）法（fǎ）规的信息安全要求的（de）能力的依据（jù），无论是组织（zhī）自我（wǒ）评估还（hái）是评估供方能（néng）力（lì），都可以采用，也可以用作独立第三方（fāng）认（rèn）证的依据。