iso/iec27001 2013，iso/iec27001:2013

中证集团ISO认证 2022-08-28 16:55

2013版iso/iec27001风险处置包括哪些行为？

信息安全风险评估是对企业的信息安全现状进行理性分析的定制服务，包括资产识别、威胁识别、脆弱性识别、安全措施识别与确认、风险分析、风险处理等过程。在风险评估实施过程中，企业应根据自身安全需要，按照风险评估流程定义划分信息安全风险等级，有重点的对信息资产和威胁脆弱性进行差异化保护，从而进行风险处理，使企业信息安全风险等级降低到可接受水平，提高信息化建设投资效益比。参考：iso27001rz/ISO27001/227
6

iso/iec27001 资格价钱？

内审员培训的话，价格不贵的，1000-3000吧，关键要看什么机构的，如果是单位认可资格的，培训价格肯定不便宜，如果是一般的咨询机构的话，价格就不高了。但是咨询机构的证书可能不被认可。你自己看着办了。有内审证书不一定就能找到好的工作，关键看你的能力。不过有这个证书多一个筹码。我在找苏州的外审培训，有知道的朋友可以招呼一下，谢谢。

iso/iec27001与GJB900A的区别？

ISO/IEC27001信息安全管理体系；针对于企业对象；GJB900A 装备安全性工作通用要求; 针对于装备iso三体系认证对象。

ISO/IEC27001的特点是什么？

企业信息安全管理的系统，如业/实验室/军工等

ISO/IEC27001包含哪些主要内容？

ISO为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO 9000系列和环境管理体系的ISO 14000系列标准，今后7799系列标准的编号将要统一到ISO 27000系列编号，除了现有的管理体系要求和管理指南之外，还将陆续出版其他指南。

ISO为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO 9000系列和环境管理体系的ISO14000系列标准，今后7799系列标准的编号将要统一到ISO27000系列编号，除了现有的管理体系要求和管理指南之外，还将陆续出版其他指南。