什么是ISO IEC27001信息安全管理體系？
ISO27001認(rèn)證：
由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的，1999年BSI重新修改了該標(biāo)準(zhǔn)。分為兩個(gè)部分：BS7799-1，信息安全管理實(shí)施規(guī)則；BS7799-2，信息安全管理體系規(guī)范。
信息安全管理體系標(biāo)準(zhǔn)（ISO27001)可有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。ISO27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，類似于質(zhì)量管理體系認(rèn)證的ISO9000標(biāo)準(zhǔn)。當(dāng)您的組織通過(guò)了ISO27001的認(rèn)證,就相當(dāng)于通過(guò)ISO9000的質(zhì)量認(rèn)證一般，表示您的組織信息安全管理已建立了一套科學(xué)有效的管理體系作為保障。
推行認(rèn)證的目的：一方面：信息化在中小企業(yè)的發(fā)展過(guò)程中，對(duì)節(jié)約企業(yè)成本和達(dá)到有效管理其道理積極作用。另一方面：伴隨著全球信息化和網(wǎng)絡(luò)化進(jìn)程的發(fā)展，與此相關(guān)的信息安全問(wèn)題也日趨嚴(yán)重。