ISO27001（信息安全管理体系）

ISO27001信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

ISO/IEC27001对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。

标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息安全防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至最小，使投资回报和业务机会最大。

信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定安全目标。

ISO27001体系作用

  1、防止客户信息在公司被泄露导致的不良影响；

  2、减降低公司内部敏感信息泄露从而导致公司蒙受损失；

  3、用于向外界证明公司在信息安全防泄方面管理的规范化与控制能力；

  4、用于满足客户验厂要求；

  5、用于市场投标加分。

ISO27001认证条件

  1、拥有身份证明：营业执照或事业单位登记证书均可；

  2、成立时间满足3个月；

  3、有正常运营。

ISO27001适用行业

  所有取得合法机构身份的企业与机构均适用，包括但不限于：

  1、生产类企业；（主要用于客户或企业自身有保密要求的类型）；

  2、服务类企业：（软件或信息服务类、贸易类、物流类、物业类、呼叫服务等）；

  3、金融类：（银行、担保行业、支付行业、贷款行业等）；

  4、事业单位：（医院、车站、学校等）；

  5、政府行政单位。

ISO27001价格因素

  影响项目价格的因素有：

  1、企业规模（包括人数、产品类型、工艺）；

  2、项目要求达到的效果（如管理提升程度）。

ISO27001服务流程

  快捷流程：签订包过合约 —— 详情了解 —— 建立资料 —— 现场审核—— 取证。

  管理型项目流程：现状诊断——  基础培训 —— 流程策划 —— 流程编写——流程讨论评审—— 体系试运行—— 体系落地——  通过认证。