iso27001實用規則

   iso27001 信息管理實用規則iso/iec27001的前身為英國的bs7799標準,該標準由英國標準協會(bsi)于1995年2月提出,并于1995年5月修訂而成的。1999年bsi重新修改了該標準。bs7799分為兩個部分:bs7799-1,信息管理實施規則bs7799-2,信息管理體系規范。一部分對信息管理給出建議,供負責在其組織啟動、實施或維護的人員使用;二部分說明了建立、實施和文件化信息管理體系(isms)的要求,規定了根據組織的需要應實施控制的要求。

iso27001標準是為了與其他管理標準,比如iso9000和iso14001等相互兼容而設計的,這一標準中的編號系統和文件管理需求的設計初衷,就是為了提供良好的兼容,使得組織可以建立起這樣一套管理體系:

能夠在大程度上融入這個組織正在使用的其他管理體系。組織通常會使用為其iso9000認證或者其他管理體系認證提供認證服務,來提供iso27001認證服務。正是因為這個緣故,在isms體系建立的過程中,質量管理的經驗舉足輕重。

但是有一點需要注意,一個組織如果沒有事先有并使用何形式的管理體系,并不意味著該組織不能進行iso27001認證。這種情況下,該組織就應當從經濟利益考慮,選擇一個合適的管理體系的認證來提供認證服務。認證須得到一個鑒定的委托,才能為認證組織提供認證服務,并發放認證證。大多數國都有自己的國鑒定(比如:英國ukas),獲得授于權進行isms認證的均記錄在案。