ISO27001是ISO27000系列的主标准,类似于ISO9000系列中的ISO9001,各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS),并通过。
ISO 27000 原理与术语Principles and vocabulary
ISO 27001 信息安全管理体系-要求 ISMS Requirements (以BS 7799-2为基础)
目前该标准处于Final CD(终会草案)阶段。
ISO27001申请条件
1、具备立的法人或经立的法人授权的组织;
2、按照ISO/IEC 27001标准的要求建立文件化的信息安全管理体系;
3、已经按照文件化的体系运行三个月以上,并在进行审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核。
5 审核阶段:经过一定时间运行,ISMS达到一个稳定的状态,各项文档和记录已经建立完备,此时,可以提请进行。