名称ISO27000信息安全管理体系认证
规格证书
周期45天
价格面议
*认证机构
证书有效可查
ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过认证。
ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理体系基础和术语)，属于A类标准。ISO/IEC 27000提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中基础的标准之一。ISMS标准族中的每个标准都有"术语和定义"部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。
该标准定义了ISMS的测量过程:先要实施ISMS的测量，应定义选择测量措施，同时确定测量的对象和验证准则，形成测量计划;实施ISMS测量的过程中，应定义数据的收集、分析和报告程序并评审、批准提供资源以支持测量活动的开展;在ISMS的检查和处置阶段，也应对测量措施加以改进，这就要求先定义测量过程的评价准则，对测量过程加以，并定期实施评审。
该标准给出了ISMS实施的关键成功因素，实施过程依照ISO/IEC27001要求的PDCA模型进行，并进一步介绍了各个阶段的活动内容及详细实施指南。
ISO 27006 信息安全管理体系-认证机构的认可要求ISMS Requirements for the accreditation of bodies providing certification
5 认证审核阶段:经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。
http://hnqyzx.cn.b2b168.com
