[实用参考]ISO27001咨询认证详解版.ppt

第 1 页 共 2 页 iso27001 认证范围

（原创版）

目录

1.ISO27001 认证简介

2.ISO27001 认证的范围

3.ISO27001 认证的重要性

4.我国在 ISO27001 认证方面的发展

正文

1.ISO27001 认证简介

ISO27001 是国际标准化组织（ISO）制定的一项信息安全管理体系（ISMS）的国际标准。该标准规定了建立、实施、维护和持续改进 ISMS 的要求，以确保组织能够有效地保护其信息资产。通过 ISO27001 认证，可以证明组织在信息安全管理方面达到了国际标准，有助于提高客户、合作伙伴和员工的信心。

2.ISO27001 认证的范围

ISO27001 认证的范围主要涵盖以下几个方面：

（1）物理安全：保护组织内的信息处理设施、设备和媒体免受损坏、失窃和泄露。

（2）人员安全：确保组织员工在处理信息时遵循安全规定和程序，降低内部威胁。

（3）信息安全：防止信息泄露、篡改和丢失，确保信息的完整性、可靠性和可用性。

（4）应用安全：确保信息处理系统的安全配置、开发和维护，降低系统故障和攻击风险。 第 2 页 共 2 页 （5）通信安全：保护组织内外的信息传输安全，防止数据在传输过程中被截获、篡改或泄露。

3.ISO27001 认证的重要性

（1）提升组织形象：通过 ISO27001 认证，可以展示组织在信息安全管理方面的专业水平，提高组织的声誉和市场竞争力。

（2）满足客户需求：许多企业和组织在选择合作伙伴时，要求其具备 ISO27001 认证，以确保信息安全得到有效保障。

（3）降低风险：通过实施 ISO27001 标准，可以系统地评估和控制组织内的信息安全风险，降低潜在的损失。

（4）法律法规遵从：ISO27001 认证有助于组织遵守国际和各国家的信息安全相关法律法规，避免可能的法律纠纷。

4.我国在 ISO27001 认证方面的发展

iso27001信息安全管理体系认证

ISO 27001是一项国际标准，用于管理组织信息安全的安全控制标准。该标准定制了一系列的信息安全管理措施，为组织提供一种综合性管理信息安全的方法。ISO 27001的认证也称为ISMS认证，或称信息安全管理体系认证，是指组织使用ISO 27001的框架建立信息安全管理系统，通过第三方认证机构对其实施评估，以便于证明其信息安全控制合规性和体系有效性的行为。

1、ISO 27001的背景和意义

ISO 27001是基于先前的BS 7799标准制定的，于2005年发布。随着计算机和互联网的发展，信息技术解决了人们生活中的许多问题，但也带来了很多安全问题。攻击者（包括黑客、病毒、木马、钓鱼等）越来越擅长利用信息技术弱点实施攻击，这些安全威胁-也称为信息安全风险-已经成为组织管理的一个重要调查方向。

不同的组织都有不同的信息资产和需求。因此，ISO 27001提供了一个框架，帮助组织建立一个适应其资产和需求的信息安全管理系统。它帮助组织制定策略和程序来确保其信息资产的保密性、完整性和可用性。信息安全管理系统不仅有助于维护客户和利益相关者的信任，还可以降低信息泄露、数据丢失和其它风险的风险。

2、ISO 27001标准的结构

ISO 27001标准包含以下14个主要部分：

(1) 章节1：概述和范围

该章节简要介绍了ISO 27001标准的范围，并对标准中使用的术语和定义进行了说明。

(2) 章节2：规范参考

该章节支持组织，确保其系统符合相关的法规和标准要求。

(3) 章节3：术语和定义

该章节为ISO 27001标准中使用的术语和定义提供了说明。

(4) 章节4：上下文和领导力

该章节要求组织确定并评估其信息安全现状、相关方的需求和期望、以及其信息安全风险。此外，该章节还要求组织领导层承担信息安全管理体系的责任和角色，并确保体系与组织的战略和目标相一致。

(5) 章节5：规划

ISO27001认证咨询服务

什么是ISO27001认证咨询服务

ISO27001是一部针对信息技术、安全技术、信息安全管理体系（ISMS）的国际标准，着重关注保持信息的保密性、完整性、可用性，另外也可包括例如真实性、可核查性、不可否认性和可靠性等。获得ISO27001相关证书意味着您的组织基本符合了信息安全管理领域最佳行业实践，为企业提高市场竞争力，改进企业内部管理奠定了基础。

对于“预算有限、期望快速获得认证、还想掌握信息安全管理认证实施过程”的企业来讲，如何能够让企业在较少预算的前提下，全面学习和掌握ISO27001的知识精要以及信息体系建设的方法，快速获得认证并迅速提升信息安全管理的关键点就成了企业面临的难题，作为国内信息安全管理咨询市场占有率第一的的培训和咨询机构，天帷结合以往的ISO27001认证实施经验，基于天帷的国际实施过程方法论，特别推出《ISO27001认证咨询服务》，来解决当前中小企业所面临的"少花钱、多办事、快取证"的难题。

为什么需要ISO27001认证咨询服务

【明确需求 卓越提升】

当今企业的发展对信息资源依赖的程度越来越大，从软件开发、数据处理，再到业务流程外包，人力资源外包，信息资源都已成为企业不可或缺的重要资源，信息已经渗透到了企业发展的每一个角落，对于“预算有限，又期望通过认证的客户“天帷结合以往的ISO27001认证实施经验，明确客户需求精讲审核要点，协助企业在有限的预算内完成ISO27001体系建设工作，并最终通过审核。

【严谨共赢 引领市场】

信息技术的高速发展，改变了人们的工作方式，信息的重要性也被客户广泛重视，使得信息安全成为组织管理越来越受到关注的一部分，同时也成为企业间合作、招投标所要考量的基本条件之一，作为国内信息安全管理咨询市场占有率第一的培训和咨询机构，天帷与认证机构开展全方位的合作，以严谨共赢的项目理念确保企业能够快速取证，在市场竞中取得优势。

.

精品 ISO27001认证业务常见问题

Q：ISO27001认证是什么？

A：ISO27001是国际标准，全名是IEC/ISO27001信息安全管理体系规范，他是整个ISO27000标准系列当中的一个标准，该系列标准中包含很多其他标准；另外一个大家常说的标准ISO1779:2005-信息安全实施细则也是与信息安全管理相关的，这个标准当前已经改名为ISO27002:2008了。无论是ISO27001还是ISO27002，都是ISMS标准系列（ISMS Family of

Standards）之一，ISMS标准系列如下图所示：

大家常说的ISO27001认证，就是企业宣称的认证范围内符合ISO27001标准正文里的所有要求，并且有选择的满足ISO27001标准附录A中的内容。附录A中的内容对应标准ISO27002：2008第5章到第15章，企业是可以根据自身的实际情况来选择适用的控制措施，也就是说该标准里的133个控制项不是强制要求通过认证的用户都必须满足的，通常是通过《适用性声明SOA》文件来表达这种适用，因此，通常在通过ISO27001证书里会包含所选《适用性声明SOA》文件的。

Q：与BS7799认证有和区别？

A：ISO27001认证和BS7799认证的区别得从ISO27001标准发展的历史谈起，ISO27001的发展过程如下图所示：.

精品

BS7799认证是指企业信息安全管理体系符合英国国家标准BS7799-2，由于BS7799具有广泛的国际认可度，在BS7799-2成为国际标准ISO27001之前，全球企业在选择信息信息安全管理体系认证时，会选择BS7799。

Q：到目前为止，国内ISO27001认证情况发展如何？

A：目前在国内通过ISO27001认证的企业数已经达到了199家（截至200906），尽管绝对数还不大，但是增长特别快，从下图能观其大概：

在这颁发的199张证书里，其中数DNV和BSI颁发占绝大多数，下图是各认证公司颁发证书的统计表（截止到2009年6月）：.