ISO27001认证是什么?

ISO27001认证是什么?

ISO27001认证是关于信息管理体系认证，ISO27001将保证企业在信息领域的，降企业泄密风险，好的保存数据。

信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。

BS7799分为两个部分:BS7799-1，信息管理实施规则BS7799-2，信息管理体系规范。一部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用;二部分说明了建

立、实施和文件化信息管理体系(ISMS)的要求，规定了根据组织的需要应实施控制的要求。信息通过策略、惯例、规程、组织结构和软件功能综合控制。

现ISO27000标准已得到了很多国的认可，是具有代表的信息管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准;日本、瑞士、卢森堡

等国也表示对ISO27000标准感兴趣，我国的港湾也在推广该标准。许多国的、银行、证券、保险公司、运营商、网络公司及许多跨国公司已采用了此标准对自己的信息进行系统

的管理。

通过ISO27001认证的企业，能够从企业内部的管理程序上获得大的改，尤其在信息管理上，会有科学的方法可循。