信息安全管理体系27001

信息安全管理体系
  ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准，并且适用于大、中、小组织。
  1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。BS 7799-1与BS 7799-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。
  2000年12月，BS 7799-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准-----ISO/IEC17799：2000《信息技术-信息安全管理实施细则》。2002年9月5日，BS 7799-2:2002草案经过广泛的讨论之后，终于发布成为正式标准，同时BS 7799-2:1999被废止。2004年9月5日，BS 7799-2:2002正式发布。
  2005年，BS 7799-2:2002终于被ISO组织所采纳，于同年10月推出ISO/IEC 27001:2005.
  2005年6月，ISO/IEC 17799:2000经过改版，形成了新的ISO/IEC 17799:2005，新版本较老版本无论是组织编排还是内容完整性上都有了很大增强和提升。ISO/IEC 17799:2005已更新并在2007年7月1日正式发布为ISO/IEC 27002:2005，这次更新只是在标准上的号码，内容并没有改变。
  现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣，我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。截至2002年9月，全球共有142家各类组织通过了ISO27000:2005信息安全管理体系认证。
  现版的信息安全管理系统ISO 27001:2005标准已经使用了8年，日前ISO组织（国际标准化组织）终于将新版ISO 27001:2013 DIS版（国际标准草案Draft International Standard）草稿向公众开放并征求意见，预计在今年6-7月会发布DIS最终版。目前ISO组织公布的正式版本的颁布时间为2013年10月19日，在新版公布后的18至24个月内是转换缓冲期，即原有已取得证书的企业最迟需要在2015年10月19日前转换到新版标准ISO 27001
  随着业务发展，信息资产的安全风险也随之增加. ISO 27001阐述了用于信息安全管理体系并为国际所认可的管理模式。ISO 27001信息安全管理体系是一种商业工具，其通过以下方式降低信息资产风险
注册ISO 27001的益处
  整合客户的信息安全/信息技术方案

  为管理法规的安全合规性提供一个平台(如萨班斯-奥克斯利法案(SOX)以及卫生和人类服务隐私规则(HIPAA))

  使信息安全和整体业务目标保持一致
为什么选择NSF-ISR
  NSF-ISR的专业技术和审核经验为你降低企业风险提供切实可行的思路。
我们为您提供如下内容:
  我们关注改进内部交流
  我们提供业务集中式的审核：我们的步骤是确保满足客户内部的业务目标、客户要求、以及是否符合标准
  我们强调审核员的连续性：在长期合作的基础上，NSF会指派审核员为客户提供长期服务
  我们保证审核的一致性：我们对审核员的严格培训和持续评估确保了对贵公司的审核结果的一致性
  我们坚持以客户为中心：屡获殊荣的客户服务团队在整个注册过程中为客户提供计划、进度和帮助
  审核将最终确保你的高级管理层、客户和股东有效地管理你的信息安全管理体系的风险。