名称ISO27000信息安全管理体系
规格证书
周期45天
价格面议
*机构
证书有效可查
ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过。
该标准将测量分为两个类别:有效性测量和过程测量，列出了多种测量方法，例如调查问卷、观察、知识评估、检查、二次执行、测试(包括设计测试和运行测试)以及抽样等。
ISO 27003 信息安全管理体系-实施指南ISMS Implementation guidelines
ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理体系基础和术语)，属于A类标准。ISO/IEC 27000提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中基础的标准之一。ISMS标准族中的每个标准都有"术语和定义"部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。
该标准介绍了一般性的风险管理过程，并重点阐述了风险评估的几个重要环节，包括风险评估、风险处理、风险接受等。在标准的附录中，给出了资产、影响、脆弱性以及风险评估的方法，并列出了常见的威胁和脆弱性。还给出了根据不同通信系统以及不同安全问题和威胁选择控制措施的方法。
2 风险评估:对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息安全风险，选择适当的措施、方法实现管理风险的目的。
http://hnqyzx.cn.b2b168.com
