BS7799, ISO17799與ISO27001的關系

時間：2020-08-24

作者：廣匯聯合（北京）認證服務有限公司

詞條
詞條說明
ISO27040認證標準的內容
ISO27040的概述和簡介 ISO27040的目的是為存儲系統和生態系統以及這些系統中的數據保護提供安全指導。它支持ISO27001中*的一般概念 ISO27040**標準適用于組織內與信息安全風險管理有關的管理人員和員工,以及在適當情況下支持此類活動的外部各方。本**標準的目標是: 宣傳風險，幫助組織較好地保護其數據，為設計和審核存儲安全控件提供基礎。 ISO27040針對ISO2700
ISO20000背景介紹
IT組織從產生到發展的很長一段時期，一直是以搞好技術，做好技術支持配角為特征的。但今天的信息系統已不單純是企業的技術支撐，信息化由“技術驅動”向“業務驅動”轉變，IT部門的角色也逐步開始從單純的信息技術提供者向信息服務供應者轉換，職能的轉變，客觀上也要求信息管理向IT服務管理模式轉變。隨著IT技術的發展，越來越多的組織基于IT技術構筑自己的**鏈，需要IT來支持和支撐組織的運行，IT構架已經成
ISO20000與ISO9000比較
·ISO20000 與 ISO9000 的實用范疇不同：ISO20000 只針對 IT 服務管理，在 IT 服務提供商和**及企業的IT部門應用較多；而 ISO9000 適用各行業的質量標準，在制造企業應用得較多。 ·ISO20000 與 ISO9000 的側重點不同：ISO20000 與 IT 服務流程相關，其流程的名稱和控制采用的IT 人員*接受的術語，對 IT 系統變更的風險進行管理；而
ISO27001信息安全管理體系的主要任務
ISO27001信息安全管理體系的主要任務企業信息安全現狀的調研評估：全面、準確地了解公司的信息安全現狀；信息資產的識別與安全風險的評估：量化分析公司的信息安全風險；建立安全策略及管理體系：結合**國內的較佳實踐，制定公司信息安全體系建設規劃并編寫有關技術建議方案和制度策略，為安全體系建設提供**和指導；促進安全策略落實與實施：協助通過引入**的漏洞掃描系統提高現有 IT 系統的安全性；