信息*管理体系建设项目划分成五个大的阶段，并包含25项关键的活动，如果每项前后关联的活动都能很好地完成，终就能建立起有效的ISMS，实现信息*建设整体蓝图，接受ISO27001审核并获得认证更是水到渠成的事情。
1现状调研:从日常运维、管理机制、系统配置等方面对组织信息*管理*现状进行调研，通过培训使组织相关人员*了解信息*管理的基本知识。
2 风险评估:对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息*风险，选择适当的措施、方法实现管理风险的目的。
3 管理策划:根据组织对信息*风险的策略，**相应的信息*整体规划、管理规划、技术规划等，形成完整的信息*管理系统。
4 体系实施阶段:ISMS建立起来(体系文件正式发布实施)之后，要通过一定时间的试运行来检验其有效性和稳定性。
5 认证审核阶段:经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。
目前，在信息*管理体系方面，ISO/IEC27001:2005――信息*管理体系标准已经成为世界上应用广泛与典型的信息*管理标准。ISO/IEC27001是由英国标准BS7799转换而成的。
BS7799标准于1993年由英国贸易工业部立项，于1995年英国**出版BS 7799-1：1995《信息*管理实施细则》，它提供了一套综合的、由信息*佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，适用于大、中、小组织。2000年12月，BS7799-1：1999《信息*管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准----- ISO/IEC17799：2000《信息技术-信息*管理实施细则》，后来该标准已升版为ISO/IEC17799：2005。2002年9月5日，BS7799-2:2002正式发布，2002版标准主要在结构上做了修订，引入了PDCA(Plan-Do-Check-Act)的过程管理模式，建立了与ISO 9001、ISO 14001和OHSAS 18000等管理体系标准相同的结构和运行模式。2005年，BS 7799-2: 2002正式转换为国际标准ISO/IEC27001：2005。
信息*管理体系认证可有效保护信息资源,保护信息化进程健康、有序、可持续发展。
随着在世界范围内，信息化水平的不断发展，信息*逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何**信息*的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均**了有关信息*的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息*相关的国际标准及技术报告。在信息*管理方面，英国标准ISO27000:2005已经成为世界上应用广泛与典型的信息*管理标准，它是在BSI/DISC的BDD/2信息*管理会指导下**完成。
ISO27001认证好处
信息*管理体系标准（ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息*领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。当您的组织通过了ISO27001的认证,就相当于通过ISO9000的质量认证一般，表示您的组织信息*管理已建立了一套科学有效的管理体系作为**。根据 ISO27001 对您的信息*管理体系进行认证，可以带来以下几个好处:
引入信息*管理体系就可以协调各个方面信息管理，从而使管理更为有效。**信息*不是仅有一个防火墙，或找一个24小时提供信息*服务的公司就可以达到的。它需要*的综合管理。
通过进行ISO27001信息*管理体系认证，可以增进组织间电子电子商务往来的信用度，能够建立起和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息*管理的记录可以看到信息*管理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到小，创造更大收益。
信息*对每个企业或组织来说都是需要的，所以信息*管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
有效期：三年，每年监督审核，三年到期换证
-/gjiaci/-
http://550604zrzc000.b2b168.com
