南昌组织建立实施ISO27001信息安（ān）全管理（lǐ）体系有何用途？

所属分（fèn）类：南（nán）昌ISO27001
点击（jī）次数：
发布日期：2018/04/24
在线询价

详细介绍

ISO27001信息安（ān）全管理体系用（yòng）于为建立、实施、运行、监视、评审、保持和改进（jìn）信息安全管理（lǐ）体系（Information Security Management System，简（jiǎn）称ISMS）提供模型。采用ISMS应当是一个（gè）组织的（de）一（yī）项（xiàng）战略性决策。一个组织的（de）ISMS的设计和实施（shī）受业务（wù）需求和目标、安全需（xū）求、所采用的过程以及组织的规模和（hé）结构的影响。上述因（yīn）素及其（qí）支持过程会不断（duàn）发生变（biàn）化（huà）。期望信（xìn）息安全管理（lǐ）体系可以根据组织的需求（qiú）而测量（liàng），例如简单（dān）的情形（xíng）可采用简（jiǎn）单的ISMS解决方案。

ISO27001信息安（ān）全管理体系（xì）标（biāo）准可以作为评估（gū）组织满足（zú）顾（gù）客、组织（zhī）本（běn）身及法律法规的信息安全要求的能（néng）力的依据（jù），无论是（shì）组织自我评（píng）估还是（shì）评估供方能力，都可以采用，也可以用作独立（lì）第（dì）三（sān）方认证的依据。