ISO27001信息安全认证主要包括哪些内容

 我来答

1个回答

#热议# 什么是淋病？哪些行为会感染淋病？

jtj2008
2017-10-18 · 知道合伙人教育行家

jtj2008
知道合伙人教育行家

采纳数：4057 获赞数：13945

上海电机学院计算机教授硕导，兼上海理工硕导，从事网络安全30年，编著16部等：http://jiatj.sdju.edu.cn/w

向TA提问私信TA

关注

展开全部

ISO27001信息安全认证的主要内容：                        　
ISO/IEC17799-2000（BS7799-1）对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。
标准指出“同其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息安全防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至最小，使投资回报和业务机会最大。
信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定安全目标。
https://baike.baidu.com/item/ISO27001%E8%AE%A4%E8%AF%81/4858758

本回答被网友采纳

已赞过已踩过<

你对这个回答的评价是？
评论收起