名称ISO27000信息安全管理体系认证
规格证书
周期45天
价格面议
*认证机构
证书有效可查
ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过认证。
Information technology_Security techniques_ISMS auditor guidelines
该标准将测量分为两个类别:有效性测量和过程测量，列出了多种测量方法，例如调查问卷、观察、知识评估、检查、二次执行、测试(包括设计测试和运行测试)以及抽样等。
其中ISO27001:2005 的终标准草案(FDIS)已经在2005年7月发布，预计在2005年底或2006年初作为正式国际标准发布。
规划的ISO27000系列包含下列标准
2 风险评估:对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息安全风险，选择适当的措施、方法实现管理风险的目的。
http://hnqyzx.cn.b2b168.com
