bs7799和iso17799的区别
2022-02-09 15:55
野北
答：信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和iso三体系认证化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。我们已经身处信息时代，计算机和网络已经成为各类组织不可或缺的工具，信息成为组织赖以生存的重要资产，价值与日俱增，与此同时也面临各种各样、越来越多的安全威胁。病毒破坏、黑客攻击、网络欺诈、重要信息资料丢失、信息系统瘫痪以及利用计算机网络实施的各种犯罪行为层出不穷、防不胜防。信息资产一旦遭到破坏，将给组织带来直接的经济损失，并导致组织的声誉和公众形象受到损害，使组织丧失市场机会和竞争力，甚至威胁组织的生存。因此，组织必须解决信息安全问题，有效保护信息资产。 如今ISMS已经成为信息安全领域的热门话题。基于国际标准ISO/IEC27001:2005的信息安全管理体系（InformationSecurityManagementSystem,ISMS）是目前国际上得到公认的先进的信息安全解决方案，已为越来越多的组织所采用。ISO/IEC27001:2013根植于PDCA管理体系改善模式，指导组织系统地从114项信息安全控制措施中选择适合组织自身信息安全要求的控制措施，以帮助组织解决信息安全问题，实现信息安全目标。为了保障组织信息安全，在计划(Plan)阶段，组织需要进行风险评估以了解组织的信息安全需求，并根据需求iso认证解决方案；在实施(Do)阶段，组织将解决方案付诸实现；在检查(Check)阶段，需要持续监视和审查解决方案的有效性；在措施(Act)阶段，对所发现的问题并结合组织内、外部环境的变化予以解决，以持续提升组织的信息安全。通过螺旋式的提升过程，组织就能将不断变化的的信息安全需求和期望转化为可管理的信息安全实现。参考来源：/product?id=64&i=1&j=
2022-02-09 18:14:38
庄孟尼
答：信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和iso三体系认证化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。我们已经身处信息时代，计算机和网络已经成为各类组织不可或缺的工具，信息成为组织赖以生存的重要资产，价值与日俱增，与此同时也面临各种各样、越来越多的安全威胁。病毒破坏、黑客攻击、网络欺诈、重要信息资料丢失、信息系统瘫痪以及利用计算机网络实施的各种犯罪行为层出不穷、防不胜防。信息资产一旦遭到破坏，将给组织带来直接的经济损失，并导致组织的声誉和公众形象受到损害，使组织丧失市场机会和竞争力，甚至威胁组织的生存。因此，组织必须解决信息安全问题，有效保护信息资产。如今ISMS已经成为信息安全领域的热门话题。基于国际标准ISO/IEC27001:2005的信息安全管理体系（InformationSecurityManagementSystem,ISMS）是目前国际上得到公认的先进的信息安全解决方案，已为越来越多的组织所采用。ISO/IEC27001:2013根植于PDCA管理体系改善模式，指导组织系统地从114项信息安全控制措施中选择适合组织自身信息安全要求的控制措施，以帮助组织解决信息安全问题，实现信息安全目标。为了保障组织信息安全，在计划(Plan)阶段，组织需要进行风险评估以了解组织的信息安全需求，并根据需求iso认证解决方案；在实施(Do)阶段，组织将解决方案付诸实现；在检查(Check)阶段，需要持续监视和审查解决方案的有效性；在措施(Act)阶段，对所发现的问题并结合组织内、外部环境的变化予以解决，以持续提升组织的信息安全。通过螺旋式的提升过程，组织就能将不断变化的的信息安全需求和期望转化为可管理的信息安全实现。参考来源：/product?id=64&i=1&j=
2022-02-09 18:14:39
相关问答
lc_ksl121212
9100只有AS9100,航空航周行业质量管理体系
2022-02-09 10:40:01 709查看 3回答
画沙
有些报纸在宣传某些电子iso三体系认证时常常提到某某iso三体系认证获得ISO9001或ISO9002认证,以表明其iso三体系认证的质量。不少人对什么是ISO9001和ISO9002并不了解,现简单介绍如下:ISO9001和ISO9002均是国际标准化组织(ISO)认证标准体系...
2022-02-09 11:00:01 893查看 3回答
夏儊宸
以下为个人理解，希望共同探讨和学习。GB/T19000-2016中过程的定义为：利用输入实现预期结果的相互关联或相互作用的一组活动。从定义来看，过程由一组活动构成，目的是将输入转化为预期结果，这个预期结果用“输出”、“iso三体系认证或服务”等来表述。活动是过程实现的作业或称为操...
2022-02-09 17:19:27 810查看 3回答
疯狂的钱友
9001是可执行标准
2022-02-09 11:05:01 673查看 5回答
柠檬百香小麦草
一个是汽车的质量管理体系，一个是普通的质量管理体系。TS16949要求高
2022-02-09 23:08:45 684查看 2回答
更多问答
最新知识
成为16949外审员经历，外审员16949
小编为您整理16949外审员含金量、怎么才能成为注册的TS16949:2009的外审员、我也想16949外审员，不过不了解具体情况、iso9000外审员、SA8000外审员培训相关iso体系认证知识，详情可查看下方正文！
2023-08-02
信息系统安全运维服务资质二级费用，信息系统安全运维服务资质二级
小编为您整理信息系统安全运维服务资质认证证书机构有哪些、安全运维服务资质的费用是多少啊、安全运维服务资质哪家便宜、安全运维服务资质认证哪家效率高、信息系统安全集成服务资质认证的申请书相关iso体系认证知识，详情可查看下方正文！
2023-08-02
石家庄办9000认证的单位，石家庄9000认证的公司
小编为您整理石家庄9000认证多少钱、石家庄9000认证价格多少钱、石家庄9000认证大概多少钱、石家庄9000认证价格贵吗、石家庄9000认证费用大概多钱相关iso体系认证知识，详情可查看下方正文！
2023-08-01
台州iso45001服务怎么收费，台州iso45001认证服务怎么收费
小编为您整理台州OHSAS18001认证服务中心哪家收费便宜、台州ISO9000认证，哪个咨询公司服务好、台州CE认证,台州机械机电CE认证、CE认证怎么收费、温州科普ISO45001职业健康安全管理体系认证收费标准是什么相关iso体系认证知识，详情可查看下方正文！
2023-08-01
iso22000质量管理体系就业方向，质量管理与认证就业方向
小编为您整理高校开设的CMA专业方向未来就业前景及就业方向如何、cma就业方向有哪些、国际质量认证专业的就业方向、cpa和cma未来就业方向、大学生考完cma，就哪些就业方向相关iso体系认证知识，详情可查看下方正文！
2023-08-01
