亚洲AV色无码乱码在线观看|?愛妃?av中文字幕无码|最新国产91精品第二页|精品免费国产a级奶水

iso27001實用規(guī)則

   iso27001 信息管理實用規(guī)則iso/iec27001的前身為英國的bs7799標準,該標準由英國標準協(xié)會(bsi)于1995年2月提出,并于1995年5月修訂而成的。1999年bsi重新修改了該標準。bs7799分為兩個部分:bs7799-1,信息管理實施規(guī)則bs7799-2,信息管理體系規(guī)范。一部分對信息管理給出建議,供負責在其組織啟動、實施或維護的人員使用;二部分說明了建立、實施和文件化信息管理體系(isms)的要求,規(guī)定了根據(jù)組織的需要應實施控制的要求。

iso27001標準是為了與其他管理標準,比如iso9000和iso14001等相互兼容而設計的,這一標準中的編號系統(tǒng)和文件管理需求的設計初衷,就是為了提供良好的兼容,使得組織可以建立起這樣一套管理體系:

能夠在大程度上融入這個組織正在使用的其他管理體系。組織通常會使用為其iso9000認證或者其他管理體系認證提供認證服務,來提供iso27001認證服務。正是因為這個緣故,在isms體系建立的過程中,質量管理的經驗舉足輕重。

但是有一點需要注意,一個組織如果沒有事先有并使用何形式的管理體系,并不意味著該組織不能進行iso27001認證。這種情況下,該組織就應當從經濟利益考慮,選擇一個合適的管理體系的認證來提供認證服務。認證須得到一個鑒定的委托,才能為認證組織提供認證服務,并發(fā)放認證證。大多數(shù)國都有自己的國鑒定(比如:英國ukas),獲得授于權進行isms認證的均記錄在案。