七台河信息安全管理体系要求 履行信息安全管理责任

中泰智联（北京）认证中心有限公司长春分公司

ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过。
ISO/IEC27005(Requirements for the accreditation of bodies providing certification of information security management systems 信息安全管理体系机构的认可要求)，属于D类标准。该标准的主要内容是对从事ISMS的机构提出了要求和规范，或者说它规定了一个机构"具备怎样的条件就可以从事ISMS业务"。

其中ISO27001:2005 的终标准草案(FDIS)已经在2005年7月发布，预计在2005年底或2006年初作为正式国际标准发布。

ISO 27000 原理与术语Principles and vocabulary

规划的ISO27000系列包含下列标准
1现状调研:从日常运维、管理机制、系统配置等方面对组织信息安全管理安全现状进行调研，通过培训使组织相关人员全面了解信息安全管理的基本知识。