ISO27001信息安全体系

信息安全认证标准涉及了广泛意义上的信息安全，为组织实施、维护和管理信息安全提供了较好的商业操作指南和原则，并可以用作第三方认证的依据。2013年10月19日ISO/IEC27001：2013版标准颁布实施。

　　随着信息技术的高速发展，各类组织对IT系统的依赖也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。因此，对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。

 　国际标准化组织（ISO）和国际电工委员会（IEC）于2005年10月15日联合发布了国际标准ISO/IEC27001《信息技术-安全技术-信息安全管理体系-要求》，旨在为所有类型的组织，包括银行、电讯、研究机构、外包服务企业、软件服务企业等，在建立、实施、运行、监视、评审、保持和改进信息安全管理体系时提供模型，通过一个系统的、整体规划的信息安全管理体系，从预防控制的角度出发，保障组织的信息系统与业务之安全与正常运作，并规定了为适应不同组织或其部门的需要而制定安全控制措施的实施要求。

　　信息安全认证是依据国家信息安全管理的法律法规、《认证认可条例》及实施规则，在业务范围内，对信息安全产品实施认证。并开展信息安全有关的管理体系认证和人员培训、技术研发等工作。目前已有40多个国家和地区开展信息安全管理体系的认证。

　　信息安全认证标准特点：

　　1）注重体系的完整性，是一套科学的信息安全管理体系

　　2）以风险评估为基础

　　3）强调对法律法规的符合性

　　4）广泛适用于各类组织

　　5）与ISO9000标准有很强的兼容性