高安（ān）组织建立实施ISO27001信息安（ān）全管理体系有何用途（tú）？

所属分类：高安ISO27001
点击（jī）次数（shù）：
发布日期：2018/04/24
在线询价

详细介绍

ISO27001信息安全管理体系用于为建（jiàn）立、实施、运行、监视、评审、保持（chí）和改进信息安全管（guǎn）理体系（xì）（Information Security Management System，简称ISMS）提供模型。采用ISMS应当是（shì）一个组织的一（yī）项战略（luè）性决（jué）策。一个（gè）组织的ISMS的设（shè）计和（hé）实（shí）施受业务需求和（hé）目标（biāo）、安全需求、所（suǒ）采用（yòng）的过程以及组织（zhī）的（de）规模（mó）和结构的影（yǐng）响。上述（shù）因素及其支持过程会不断发生变化。期望（wàng）信息安全管（guǎn）理体系可以根（gēn）据组织（zhī）的需求而（ér）测量，例如简单的（de）情形可采用简单的（de）ISMS解决方案。

ISO27001信（xìn）息安全管理体系（xì）标准可以作（zuò）为评（píng）估组织满足顾客、组织本身及法律法（fǎ）规的信息安全要（yào）求（qiú）的能力的（de）依据，无（wú）论（lùn）是组织自我评估还是评估供（gòng）方能力，都可以（yǐ）采用，也可以用作独立第三（sān）方认证的依据。