什么是ISO27000信息管理安全认证?

1**6
2016-08-15 16:19:59 回答
ISO27000:2005是建立和维持信息安全管理体系的标准,标准要求组织通过确定信息安全管理体系范围,制定信息安全方针,明确管理职责,以风险评估为基础选择控制目标与控制措施等一系列活动来建立信息安全管理体系;体系一旦建立,组织应按体系的规定要求进行运作,保持体系运行的有效性;信息安全管理体系应形成一定的文件,即组织应建立并保持一个文件化的信息安全管理体系,其中应阐述被保护的资产、组织风险管理方法、控制目标与控制措施、信息资产需要保护的程度等内容。
1 0

史培荣 | 白金顾问 | 好评率:91%

服务领域:本人专长增值电信业务许可,游戏运营牌照、跨地区ISP/IDC、SP、呼叫中心、游戏一整套、商业特许经营。

金牌顾问

  • 元韶通近30天获得提问条数:17条
  • 齐丽娜近30天获得提问条数:28条
  • 刘洪帅近30天获得提问条数:35条
  • 王晶近30天获得提问条数:26条
  • 赵义文近30天获得提问条数:45条