自2005年**標(biāo)準(zhǔn)化組織(簡(jiǎn)稱:ISO)將BS 7799轉(zhuǎn)化為ISO 27001：2005發(fā)布以來(lái)，此標(biāo)準(zhǔn)在**上獲得了**的認(rèn)可，相當(dāng)數(shù)量的組織采納并進(jìn)行了信息安全管理體系的認(rèn)證, 至2011年底，**上頒發(fā)的ISO 27001認(rèn)證證書總數(shù)約為15625張（其中，BSI的市場(chǎng)占有率達(dá)約為45.65%）。在我國(guó)，自從2008年將ISO 27001:2005轉(zhuǎn)化為國(guó)家標(biāo)準(zhǔn)GB/T 22080:2008以來(lái)，信息安全管理體系認(rèn)證在國(guó)內(nèi)進(jìn)一步獲得了全面推廣，至2011年底，國(guó)內(nèi)頒發(fā)認(rèn)證證書數(shù)量是1107張。越來(lái)越多的行業(yè)和組織認(rèn)識(shí)到信息安全的重要性，并把它作為基礎(chǔ)管理工作之一開展起來(lái)。
然而過(guò)去的幾年中，IT領(lǐng)域和通信行業(yè)發(fā)生了非常大的變革，出現(xiàn)了全面的業(yè)務(wù)和技術(shù)的融合。移動(dòng)互聯(lián)網(wǎng)蓬勃興起、智能手機(jī)的廣泛采用、云計(jì)算技術(shù)的風(fēng)起云涌，帶來(lái)了全新的網(wǎng)絡(luò)威脅、數(shù)據(jù)泄漏和欺詐的風(fēng)險(xiǎn)。面對(duì)這樣的變化和趨勢(shì)，使得信息安全管理體系標(biāo)準(zhǔn)的更新也變得日益重要。
ISO對(duì)標(biāo)準(zhǔn)的更新，一般是以三年為一個(gè)周期,但因?yàn)镮SO 27001：:2005標(biāo)準(zhǔn)發(fā)布后的巨大成功，以及ICT行業(yè)的飛躍發(fā)展，使得這個(gè)標(biāo)準(zhǔn)的更新變得非常謹(jǐn)慎，至今已有7年。從ISO組織發(fā)布的較新信息可以看到，ISO 27001標(biāo)準(zhǔn)的更新籌備實(shí)際上已經(jīng)在2008年開始，任命了工作組（JTC 1/SC 27 WG 1）；2009年正式啟動(dòng)更新。目前，處于該標(biāo)準(zhǔn)草案（Committee Draft）正在編寫**討論層面（30.20：2012-06-20），預(yù)計(jì)新版發(fā)布時(shí)間會(huì)在 2013-10-19，那時(shí)我們就可以一睹它的全新面貌了。
從ISO 27001標(biāo)準(zhǔn)新版更新的一些說(shuō)明材料中，可以看出這次ISO 27001標(biāo)準(zhǔn)改版將會(huì)具有以下幾個(gè)特征：
采用ISO導(dǎo)則83。ISO導(dǎo)則83，規(guī)范了今后ISO管理體系認(rèn)證標(biāo)準(zhǔn)的基本框架；采用導(dǎo)則83頒布的*一個(gè)標(biāo)準(zhǔn)是2012年5月15日發(fā)布的業(yè)務(wù)連續(xù)管理體系標(biāo)準(zhǔn)——ISO 22301:2012。

ISO/IEC17799-2000包含了127個(gè)安全控制措施來(lái)幫助組織識(shí)別在運(yùn)做過(guò)程中對(duì)信息安全有影響的元素，組織可以根據(jù)適用的法律法規(guī)和章程加以選擇和使用，或者增加其他附加控制。**標(biāo)準(zhǔn)化組織（ISO）在2005年對(duì)ISO17799進(jìn)行了修訂，修訂后的標(biāo)準(zhǔn)作為ISO27000標(biāo)準(zhǔn)族的*一部分——ISO/IEC27001，新標(biāo)準(zhǔn)去掉9點(diǎn)控制措施，新增17點(diǎn)控制措施，并重組部分控制措施而新增一章，重組部分控制措施，關(guān)聯(lián)性邏輯性更好，更適合應(yīng)用；并修改了部分控制措施措辭。1）安全策略。*信息安全方針，為信息安全提供管理指引和支持，并定期評(píng)審。2）信息安全的組織。建立信息安全管理組織體系，在內(nèi)部開展和控制信息安全的實(shí)施。

ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn)，比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的，這一標(biāo)準(zhǔn)中的編號(hào)系統(tǒng)和文件管理需求的設(shè)計(jì)初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠融入這個(gè)組織正在使用的其他任何管理體系。一般來(lái)說(shuō)，組織通常會(huì)使用為其或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu)，來(lái)提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故，在ISMS體系建立的過(guò)程中，質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。但是有一點(diǎn)需要注意，一個(gè)組織如果沒有事先擁有并使用任何形式的管理體系，并不意味著該組織不能進(jìn)行ISO27001認(rèn)證。這種情況下，該組織就應(yīng)當(dāng)從經(jīng)濟(jì)利益考慮，選擇一個(gè)合適的管理體系的認(rèn)證機(jī)構(gòu)來(lái)提供認(rèn)證服務(wù)。認(rèn)證機(jī)構(gòu)必須得到一個(gè)國(guó)家鑒定機(jī)構(gòu)的委托授權(quán)，才能為認(rèn)證組織提供認(rèn)證服務(wù)，并發(fā)放認(rèn)證證書。大多數(shù)國(guó)家都有自己的國(guó)家鑒定機(jī)構(gòu)（比如：英國(guó)UKAS），任何獲得該機(jī)構(gòu)授權(quán)進(jìn)行ISMS認(rèn)證的機(jī)構(gòu)均記錄在案。

證書的獲得，本身就能證明組織在各個(gè)層面的安全保護(hù)上都付出了卓有成效的努力，表明管理層履行了相關(guān)責(zé)任。
證書的獲得，可以強(qiáng)化員工的信息安全意識(shí)，規(guī)范組織信息安全行為，減少人為原因造成的不必要的損失。
2、申請(qǐng)方的IT服務(wù)管理體系已按ISO/IEC 20000-1:2005標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上。
5.保持業(yè)務(wù)持續(xù)發(fā)展和競(jìng)爭(zhēng)優(yōu)勢(shì)全面的的建立，意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項(xiàng)得到了妥善保護(hù)，并且建立有效的業(yè)務(wù)持續(xù)性計(jì)劃框架，提升了組織的核心競(jìng)爭(zhēng)力。

-/gjiaci/-

安徽子辰企業(yè)管理咨詢有限公司是一家認(rèn)證咨詢公司，我公司擁有著一支強(qiáng)大的專業(yè)咨詢服務(wù)團(tuán)隊(duì)。咨詢老師擁有各行業(yè)體系專業(yè)的理論基礎(chǔ)，具有國(guó)家CNAT的注冊(cè)資格。他們?cè)邳h政機(jī)關(guān)、金融業(yè)、學(xué)校、醫(yī)院、零售業(yè)、制造業(yè)、建筑業(yè)、房地產(chǎn)及物業(yè)管理、汽車服務(wù)業(yè)等諸多行業(yè)中為數(shù)千家企業(yè)提供了高質(zhì)量的咨詢服務(wù)，一次性滿意通過(guò)率為98% 。本公司有著良好的口碑，許多**以及跨國(guó)公司在我公司的輔導(dǎo)下一次性成功獲得資格證書。