27000标准体系

展开全部英国标准协会（British Standards Institution，简称BSI）是全球领先的独立的业务服务机构，成立于1901年，并于1929年获得英国皇家特许，成为世界上第一个单位标准机构。BSI制定并颁布了第一部商业标准，并以每年编撰2,000个标准的优势享誉全球。 同时，作为国际标准化组织（ISO）的创始成员之一，BSI创立了全球最值得信赖和得到广泛认可的ISO系列管理体系，目前被广泛运用的ISO 9000、ISO 14000、ISO 27001及OHSAS 18000均是由BSI颁布制定的BS 5750、BS 7750、BS 7799和BS 8800标准转化而来。BSI是世界上第一家单位标准机构；唯一获英国皇家特许认可；ISO的创始成员之一；EN的创始成员之一；制定并颁布了第一部商业标准；制定了ISO 9000/14000/27000/OHSAS18000标准的前身；42%全球财富500强、75%金融时报指数100强企业选择BSI；连续五年获得商业超级品牌荣誉。做为体系认证咨询标准的鼻祖，还有比他更权威的么？

ISO/IEC27000（Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理体系基础和术语）。提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中最基础的标准之一。ISMS标准族中的每个标准都有“术语和定义”部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。如果你要了解的只是27000这个标准的话，应该就是这个提供术语和原则的用处。如果想了解的是整个27000体系的话，那简单地说，就是信息安全管理体系，对信息安全的管理有详细要求，其要求就是27001标准

ISO/IEC 27000系列标准（又名ISO/IEC 27000 标准系列，即“信息安全管理系统标准族”，简称“ISO27K”） 是由国际标准化组织（ISO）及国际电工委员会（IEC）联合定制。该标准系列由实践所得并提出对于信息安全管理的建议，并对信息安全管理系统领域中的风险进行管控。ISO/IEC 27000可以作为评估组织满足客户、组织本身以及法律法规所确定的信息安全要求的能力的依据。

针对ISO/IEC 27000体系的认证咨询，是对组织信息安全管理体系（ISMS）符合ISO/IEC 27000 要求的一种认证咨询。这是一种通过权威的第三方审核之后提供的保证：受认证咨询的组织实施了ISMS，并且符合ISO/IEC 27000标准的要求。

一、建立ISMS对企业的意义企业可以参照信息安全管理模型，按照先进的信息安全管理标准建立完整的信息安全管理体系并实施与保持，使用最低的成本，将信息风险的发生概率和结果降低到可接受水平，并采取措施保证业务不会因风险的发生而中断。组织建立、实施与保持信息安全管理体系将会：
1、强化员工的信息安全意识，规范组织信息安全行为；
2、对企业的关键信息资产进行全面系统的保护，维持竞争优势；
3、在信息系统受到侵袭时，确保业务持续开展并将损失降到最低程度；
4、使您的生意伙伴和客户对您充满信心。

二、ISMS信息安全管理体系的三大要素
1、完整性：确保使用的信息是正确和完整的，未受破坏或篡改。

2、保密性：确保只有经过认证的人才能存取信息。

3、可用性：确保经过认证的用户在需要时可以存取信息并使用相关信息。

凡是涉及到完整性、保密性、可用性、可靠性、可追溯性和真实性保护等方面的技术和理论，都是信息安全所要研究的范畴，也是信息安全所要实现的目标。

三、进行ISMS认证咨询对企业的意义根据CSI/FBI的报告统计， 65%的组织至少发生一次信息安全事故，有97%的组织部署了防火墙，96%的组织部署了杀毒软件。可见，我们的信息安全现状不容乐观。采用ISO/IEC 27000标准并得到认证咨询无疑是组织应该考虑的方案之一。优点有以下几点：
1、预防信息安全事故，保证组织业务的连续性，使组织的重要信息资产受到与其价值相符的保护，包括防范：（1）重要的商业秘密信息的泄漏、丢失、篡改和不可用；（2）重要业务所依赖的信息系统因故障、遭受病毒或攻击而中断；
2、节省费用。一个好的ISMS不仅可通过避免安全事故而使组织节省费用，而且也能帮助组织合理筹划信息安全费用支出，包括：（1）依据信息资产的风险级别，安排安全控制措施的投资优先级；（2）对于可接受的信息资产的风险，不投资安全控制；
3、保持组织良好的竞争力和成功运作的状态，提高在公众中的形象和声誉，最大限度的增加投资回报和商业机会；
4、增强客户、合作伙伴等相关方的信任和信心。

四、咨询认证咨询所需申请材料
1、认证咨询申请条件：（1）申请方应具有明确的法律地位；（2）受审核方已经按照ISMS标准建立iso三体系认证化的管理体系；（3）现场审核前，受审核方的管理体系至少有效运行三个月并进行了一次完整的内部审核和管理评审。

2、ISMS认证咨询须提交的材料清单（1）法律地位证明iso三体系认证（如企业）；（2）有效的资质证明、iso三体系认证生产许可证等（需要时）；（3）组织简介（标准、设备、人员情况等）；（4）申请认证咨询iso三体系认证的生产、加工或服务工艺流程图；（5）服务场所、多场所需提供清单；（6）管理手册、程序iso三体系认证及组织机构图；（7）服务器数量以及终端数量。

ISO为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO 9000系列和环境管理体系的ISO 14000系列标准，今后7799系列标准的编号将要统一到ISO 27000系列编号，除了现有的管理体系要求和管理指南之外，还将陆续出版其他指南。

ISO为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO 9000系列和环境管理体系的ISO

14000系列标准，今后7799系列标准的编号将要统一到ISO

27000系列编号，除了现有的管理体系要求和管理指南之外，还将陆续出版其他指南。

ISO/IEC27000（Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理体系基础和术语）。提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中最基础的标准之一。ISMS标准族中的每个标准都有“术语和定义”部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。如果你要了解的只是27000这个标准的话，应该就是这个提供术语和原则的用处。如果想了解的是整个27000体系的话，那简单地说，就是信息安全管理体系，对信息安全的管理有详细要求，其要求就是27001标准

ISO/IEC27000（Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理体系基础和术语）。提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中最基础的标准之一。ISMS标准族中的每个标准都有“术语和定义”部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。如果你要了解的只是27000这个标准的话，应该就是这个提供术语和原则的用处。如果想了解的是整个27000体系的话，那简单地说，就是信息安全管理体系，对信息安全的管理有详细要求，其要求就是27001标准

iso9000是最常见的一个标准，是一个族标准，不管是9000还是9001，都是iso9000这个族标准中的一部分，iso9001就是这个标准中的要求，也就是要具体实施的部分。现在iso9000现在已经出了较新的2008版，也就是ISO 9000：2008

iso标准还有很多体系：

· ISO 9000：2008 质量管理体系

· ISO 14000 环境管理体系

· ISO 22000 食品安全管理体系

· ISO 27000：2005 信息安全管理体系

· ISO 13485 医疗器械质量管理体系

· ISO/TS 16949 汽车及相关产业链质量体系

可以通过百度搜索查询到您需要的相关行业ISO标准（如塑料行业ISO标准）

希望上述回答对您有所帮助！

信息安全等级保护与ISO27000系列标准的异同 ｜ ｜

 信息安全等级保护和ISO27000系列标准是目前国内主流的两个信息安全标准体系，在党政单位及企事业单位运用非常广泛。在建立单位内部信息安全体系的时候往往会遇到需要同时满足两个标准体系要求的难题。该文先简单介绍两个体系的历史及相关标准，然后对这两个标准进行对比研究，从出发点、实施流程、安全分类标准及风险处置方法等方面分析两者之间的差异性及共性。    从第一个信息安全评估标准(TCSEC)发布以来，信息安全相关标准经过二十多年的发展，在体系建设与工程等方面都有不同的标准出现，促进了信息安全工作的规范化和发展。ISO27000系列标准作为国际知名的信息安全管理标准，己在全球多个单位应用和实施。信息安全等级保护制度从1994年提出，从引进国外标准到提出符合国情的“分级保护”制度，标准体系越来越成熟，可行性也逐步加强。2006年6月公安部、单位保密局、单位密码管理局和国信办发布了《关于开展信息安全等级保护试点工作的通知》，试点单位包括北京、山西、上海等十三个省、市、自治区以及中联部、中组部、航周科技集团等三个部门。信息安全等级保护在保护单位安全、公共利益和社会秩序等方面扮演了至关重要的角色。信息安全工作者在实际工作中经常需要同时按照两种标准开展相关工作。下面笔者将从概念、出发点、分级标准及安全分类等角度来分析两者的异同点。｜1 信息安全等级保护制度和ISO 27000系列标

iso9000是最常见的一个标准，是一个族标准，不管是9000还是9001，都是iso9000这个族标准中的一部分，iso9001就是这个标准中的要求，也就是要具体实施的部分。现在iso9000现在已经出了较新的2008版，也就是ISO 9000：2008 iso标准还有很多体系： · ISO 9000：2008 质量管理体系 · ISO 14000 环境管理体系 · ISO 22000 食品安全管理体系 · ISO 27000：2005 信息安全管理体系 · ISO 13485 医疗器械质量管理体系 · ISO/TS 16949 汽车及相关产业链质量体系可以通过百度搜索查询到您需要的相关行业ISO标准（如塑料行业ISO标准）希望上述回答对您有所帮助！