南（nán）康组织建立（lì）实施ISO27001信息（xī）安（ān）全管理体系（xì）有（yǒu）何用途（tú）？

所属分（fèn）类（lèi）：南康ISO27001
点击次数：
发（fā）布日期：2018/04/24
在线询价（jià）

详细介绍

ISO27001信息（xī）安（ān）全（quán）管理体（tǐ）系用于为建立、实施、运行、监视（shì）、评审、保持和（hé）改进信息安全（quán）管理体系（Information Security Management System，简称ISMS）提供（gòng）模型。采用ISMS应当是一个组织的一项战略（luè）性决策。一个组（zǔ）织的ISMS的设计和（hé）实施受（shòu）业务（wù）需求和目标（biāo）、安全需求、所采用的过（guò）程（chéng）以及组织的（de）规模和结构的（de）影响。上述（shù）因素及其（qí）支（zhī）持（chí）过程会不断发生变化。期望信息安（ān）全管（guǎn）理体系可以根据组织的需（xū）求而测量，例（lì）如简单的情形（xíng）可采（cǎi）用简单的ISMS解决（jué）方案。

ISO27001信息安全（quán）管（guǎn）理体系标准（zhǔn）可（kě）以作（zuò）为评（píng）估组织满足顾客、组织本身（shēn）及法律法规的信息安（ān）全要（yào）求的能力的依据，无论（lùn）是组织自我评估还是评估供方能力（lì），都可（kě）以采用，也可以用作独立第（dì）三方认证的依据。