萍乡组织建（jiàn）立（lì）实施ISO27001信息安全管理体系有何用途？

所属分类：萍乡ISO27001
点击次数：
发布（bù）日期：2018/04/24
在线（xiàn）询（xún）价

详（xiáng）细介绍

ISO27001信息（xī）安全管理体系用于（yú）为建立、实施、运行（háng）、监视、评审、保持和改进信息安全管理体系（Information Security Management System，简称ISMS）提供模型。采（cǎi）用ISMS应当是一个组织（zhī）的一项战略性决策（cè）。一个组织的ISMS的（de）设计和实施受业务需求和目标、安全需求、所采（cǎi）用的过程以（yǐ）及（jí）组织的规模和结构的影响。上述（shù）因素及其支持过程会不断发生变化。期望信息安全管理体（tǐ）系可以根据组（zǔ）织（zhī）的需求而测（cè）量，例如简单（dān）的（de）情形（xíng）可采用简单的ISMS解决方案。

ISO27001信息安全管理体系标准可以（yǐ）作（zuò）为评估组织满足顾（gù）客、组织本（běn）身及法（fǎ）律（lǜ）法（fǎ）规的（de）信息安全要求的能（néng）力的（de）依（yī）据，无论（lùn）是组织自我评（píng）估还是评估供（gòng）方能力，都可以（yǐ）采（cǎi）用，也可以（yǐ）用作独立第三方认证的（de）依据。