瑞金组织建立实施ISO27001信息（xī）安全管（guǎn）理体系有何用途（tú）？

所属分类：瑞金（jīn）ISO27001
点击次数（shù）：
发布日期：2018/04/24
在线询（xún）价

详细（xì）介绍（shào）

ISO27001信（xìn）息安全管理体系用于为建立（lì）、实施、运行、监视、评审、保（bǎo）持和改（gǎi）进信息安（ān）全管理体系（Information Security Management System，简称ISMS）提供模型。采（cǎi）用ISMS应当是一（yī）个组织的一项战略性决（jué）策。一个组（zǔ）织的ISMS的设计和实施受业（yè）务需求（qiú）和目标、安（ān）全需求、所（suǒ）采用的过程以及组织的规模和（hé）结构的影响。上（shàng）述因（yīn）素及其支持过程会不断发生变化。期望信息安全管理体系（xì）可以根据组织的（de）需求而测量（liàng），例（lì）如简单的情形可采用（yòng）简单的（de）ISMS解决方案（àn）。

ISO27001信（xìn）息安全管理体（tǐ）系（xì）标准可以作为（wéi）评估（gū）组织满足顾客、组织本身及法律（lǜ）法规的信息安全要求的能力的（de）依据，无论是组织自我评估还是评估（gū）供方能（néng）力（lì），都可以采用（yòng），也可以用作独（dú）立（lì）第三方认证（zhèng）的依据。