铜陵办理ISO27001信息*管理体系费用 免费咨询

ISO27001认证信息*管理实用规则ISOIEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS信息*管理实施规则BS信息*管理体系规范。**部分对信息*管理给出建议，供负责在其组织启动、实施或维护*的人员使用；*二部分说明了建立、实施和文件化信息*管理体系（ISMS）的要求，规定了根据独立组织的需要应实施*控制的要求。标准的主要内容ISOIEC（BS对信息*管理给出建议，供负责在其组织启动、实施或维护*的人员使用。该标准为开发组织的*标准和有效的*管理做法提供公共基础。

ISO/IEC17799-2000包含了127个*控制措施来帮助组织识别在运做过程中对信息*有影响的元素，组织可以根据适用的法律法规和章程加以选择和使用，或者增加其他附加控制。国际标准化组织（ISO）在2005年对ISO17799进行了修订，修订后的标准作为ISO27000标准族的**部分——ISO/IEC27001，新标准去掉9点控制措施，新增17点控制措施，并重组部分控制措施而新增一章，重组部分控制措施，关联性逻辑性更好，更适合应用；并修改了部分控制措施措辞。1）*策略。*信息*方针，为信息*提供管理指引和支持，并定期评审。2）信息*的组织。建立信息*管理组织体系，在内部开展和控制信息*的实施。

2、申请方的IT服务管理体系已按ISO/IEC 20000-1:2005标准的要求建立，并实施运行3个月以上。