ISO27001标准的主要内容有哪些重庆BRC认证咨询

ISO27001标准的主要内容
ISO/IEC17799-2000（BS7799-1）对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息安全防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至小，使投资回报和业务机会大。信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定安全目标。ISO/IEC17799-2000包含了127个安全控制措施来帮助组织识别在运做过程中对信息安全有影响的元素，组织可以根据适用的法律法规和章程加以选择和使用，或者增加其他附加控制。国际标准化组织（ISO）在2005年对ISO 17799进行了修订，修订后的标准作为ISO 27000标准族的部分——ISO/IEC 27001，新标准去掉9点控制措施，新增17点控制措施，并重组部分控制措施而新增一章，重组部分控制措施，关联性逻辑性更好，更适合应用；并修改了部分控制措施措辞。修改后的标准包括11个章节：
1）安全策略
2）信息安全的组织
3）资产管理
4）人力资源安全
5）物理和环境安全
6）通信和操作管理
7）访问控制
8）系统系统采集、开发和维护
9）信息安全事故管理
10）业务连续性管理
11）符合性
成都市凯冠盛企业管理咨询有限公司提供： 合川BSCI认证咨询 LIDL(利多)验厂辅导 安徽 IKEA验厂辅导保健食品注册合肥验厂辅导 DISNEY验厂辅导 云南验厂辅导 万州BSCI认证验厂辅导  南充OTTO验厂辅导ISO22000认证咨询, SEDEX验厂辅导 西充BSCI认证辅导 Primark验厂辅导 嘉陵区BSCI认证咨询   万州BSCI认证辅导BSCI认证 沙坪坝BSCI认证培训 德阳BSCI认证咨询 长寿BSCI认证咨询 渝北ISO9001认证辅导 永川Disney验厂咨询 眉山Disney验厂辅导 ISO9001认证咨询ISO10012认证咨询、ISO认证、验厂咨询 RBA验厂培训、ISO9001认证培训、IATF16949认证辅导、食品经营许可证代办、SEDEX认证辅导、BRC认证咨询、ISO14001认证培训、OHSAS18001认证辅导、武汉ISO14064认证培训、ETI验厂培训、（SMETA,SEDEX)认证咨询、WRAP认证培训、GSV认证培训、C-TPAT认证咨询、EICC认证培训、ISO22000认证辅导、SA8000认证辅导 ISO27001认证咨询