南昌组织建立实施ISO27001信息安全管（guǎn）理（lǐ）体系有（yǒu）何用途？

所属分类：南（nán）昌ISO27001
点击次数：
发布日（rì）期：2018/04/24
在线询价（jià）

详细介绍

ISO27001信息安全管理（lǐ）体系用于为建（jiàn）立、实（shí）施、运行、监视、评审、保持和改（gǎi）进信息安（ān）全管理体系（Information Security Management System，简（jiǎn）称（chēng）ISMS）提供模型。采用ISMS应当是一个组织的一（yī）项战略性决（jué）策。一个组织的ISMS的设（shè）计和（hé）实施受（shòu）业务需求和目标、安（ān）全（quán）需求、所采用（yòng）的过程以及组（zǔ）织的规（guī）模和结（jié）构的影（yǐng）响。上述因素（sù）及其（qí）支持过程（chéng）会不（bú）断发生变化。期望信息安（ān）全管理（lǐ）体系可以根据组织（zhī）的需求而测量，例如简单的（de）情形可采用（yòng）简单的ISMS解决方案。

ISO27001信息安（ān）全（quán）管理体系（xì）标准（zhǔn）可以作为评估组织满足顾客、组织本身及法（fǎ）律法规的信息安全要求的能力的依据，无论（lùn）是组织自我评估（gū）还是评估供方能（néng）力，都（dōu）可以采（cǎi）用（yòng），也可以用（yòng）作独立第三方认证（zhèng）的依据。