ISO IEC 27000系列标准介绍

《ISO IEC 27000系列标准介绍》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ISO27000系列标准介绍       ISO已为信息安全管理体系标准预留了ISO/IEC27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。规划的ISO27000系列包含下列标准：       ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006，ISO27007       上述标准中，ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO2

2、7001的要求建立自己的信息安全管理体系（ISMS），并通过认证。目前的有效版本是ISO/IEC27001：2005。       注：上述标准以ISO发布的为准。·ISO/IEC27000       Informationtechnology--Securitytechniques--Informationsecuritymanagementsystems--Overviewandvocabulary       信息技术—安全技术—信息安全管理体系—概况与术语       该标准目前已完成委员会草案，计划2007年11

3、月完成最终标准草案，2008年5月发布。       标准介绍：该标准对应用于信息安全管理体系的ISO/IEC27000系列标准的概况、状态和关系提供说明，并规定了与ISO/IEC27000ISMS系列标准相关的术语。ISO/IEC27000标准有三个章节，第一章是标准的范围说明，第二章对ISO27000系列的各个标准进行了介绍，说明了各个标准之间的关系，包括:ISO27000，ISO27001，ISO27002，ISO27003，ISO27004，ISO27005，ISO27006。第三章给出了与ISO27000系列标准相

4、关的术语和定义，共63个。·ISO/IEC27001       Informationtechnology--Securitytechniques--Informationsecuritymanagementsystems–Requirements       信息技术—安全技术—信息安全管理体系—要求       该标准源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式发布。       标准介绍：ISO27001用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系（Informatio

5、nSecurityManagementSystem，简称ISMS）提供模型。采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测量，例如简单的情形可采用简单的ISMS解决方案。ISO27001标准可以作为评估组织满足顾客、组织本身及法律法规的信息安全要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。·ISO/IE

6、C27002       Informationtechnology--Securitytechniques--Codeofpracticeforinformationsecuritymanagement       信息技术—安全技术—信息安全管理实用规则       该标准将取代ISO/IEC27002：2005，直接由ISO/IEC27002：2005更改标准编号为ISO/IEC27002，计划2007年4月实施。       标准介绍：本标准为在组织内启动、实施、保持和改进信息安全管理提供指南和通用的原则。本标准概述

7、的目标提供了有关信息安全管理通常公认的目标的通用指南。本标准的控制目标和控制措施预期被实施以满足由风险评估所识别的要求。本标准可以作为一个实践指南服务于开发组织的安全标准和有效的安全管理实践，帮助构建组织间活动的信心。本标准包含的实施规则可以认为是开发组织具体指南的起点。本实施规则中的控制和指导并不全都是适用的。而且，可能需要本标准中未包括的附加控制和指南。当开发包括附加控制和指南的文件时，包括对本标准适用的条款进行交叉引用可能是有用的，该交叉引用便于审核员和商业伙伴进行符合性核查。·ISO/IEC27003       I

8、nformationtechnology--Securitytechniques--Informationsecuritymanagementsystemsimplementationguidance       信息技术—安全技术—信息安全管理体系实施指南       目前还在开发中，处