ISO/IEC17799-2000包含了127個(gè)安全控制措施來幫助組織識(shí)別在運(yùn)做過程中對(duì)信息安全有影響的元素，組織可以根據(jù)適用的法律法規(guī)和章程加以選擇和使用，或者增加其他附加控制。國(guó)際標(biāo)準(zhǔn)化組織（ISO）在2005年對(duì)ISO 17799進(jìn)行了修訂，修訂后的標(biāo)準(zhǔn)作為ISO 27000標(biāo)準(zhǔn)族的第一部分——ISO/IEC 27001，新標(biāo)準(zhǔn)去掉9點(diǎn)控制措施，新增17點(diǎn)控制措施，并重組部分控制措施而新增一章，重組部分控制措施，關(guān)聯(lián)性邏輯性更好，更適合應(yīng)用；并修改了部分控制措施措辭。修改后的標(biāo)準(zhǔn)包括11個(gè)章節(jié)： 　　1）安全策略 　　2）信息安全的組織 　　3）資產(chǎn)管理 　　4）人力資源安全 　　5）物理和環(huán)境安全 　　6）通信和操作管理 　　7）訪問控制 　　8）系統(tǒng)采集、開發(fā)和維護(hù) 　　9）信息安全事故管理 　　10）業(yè)務(wù)連續(xù)性管理 　　11）符合性
ISO27001的效益
　　1、通過定義、評(píng)估和控制風(fēng)險(xiǎn)，確保經(jīng)營(yíng)的持續(xù)性和能力 　　2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任 　　3、通過遵守國(guó)際標(biāo)準(zhǔn)提高企業(yè)競(jìng)爭(zhēng)能力，提升企業(yè)形象 　　4、明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo)：謹(jǐn)防數(shù)據(jù)的誤用和丟失 　　5、建立安全工具使用方針 　　6、謹(jǐn)防技術(shù)訣竅的丟失 　　7、在組織內(nèi)部增強(qiáng)安全意識(shí) 　　8、可作為公共會(huì)計(jì)審計(jì)的證據(jù)信息安全標(biāo)準(zhǔn)
　　1995年，英國(guó)標(biāo)準(zhǔn)機(jī)構(gòu)（BSI）發(fā)布BS7799標(biāo)準(zhǔn)，即ISMS（信息安全管理體系），旨在規(guī)范、引導(dǎo)信息安全管理體系的發(fā)展過程和實(shí)施情況。BS7799標(biāo)準(zhǔn)被外界認(rèn)為是一個(gè)不偏向任何技術(shù)、任何企業(yè)和產(chǎn)品供應(yīng)商的價(jià)值中立的管理體系。只要實(shí)施得當(dāng)，BS7799標(biāo)準(zhǔn)將幫助企業(yè)檢查并確認(rèn)其信息安全管理手段和實(shí)施方案的有效性。 　　從企業(yè)外部來看，BS7799關(guān)注信息的可用性、機(jī)密性和完整性，至今這仍然是這項(xiàng)標(biāo)準(zhǔn)致力達(dá)到的目標(biāo)。BS7799集中關(guān)注企業(yè)組織層面上的風(fēng)險(xiǎn)規(guī)避（一定程度上主要是商業(yè)和金融風(fēng)險(xiǎn)），而不包括避免每一個(gè)潛在風(fēng)險(xiǎn)的保護(hù)措施——盡管它們至關(guān)重要。 　　BS7799最初僅有一份文檔，且具有明顯的實(shí)踐指南性質(zhì)。也就是說，它為組織提供信息安全指引，但沒有形成規(guī)范，不能為外部第三方審計(jì)和認(rèn)證等提供依據(jù)。隨著越來越多的企業(yè)開始認(rèn)識(shí)到來自信息安全的威脅波及范圍越來越廣，影響程度越來越大，并且關(guān)于數(shù)據(jù)和隱私權(quán)保護(hù)的法律法規(guī)不斷出臺(tái)，信息安全標(biāo)準(zhǔn)認(rèn)證的需求開始不斷增加。 　　這種需求的增加最終促成了該項(xiàng)標(biāo)準(zhǔn)第二部分的出臺(tái)，即標(biāo)準(zhǔn)規(guī)范。實(shí)踐指南和標(biāo)準(zhǔn)規(guī)范之間的關(guān)系是這樣的：標(biāo)準(zhǔn)規(guī)范是認(rèn)證方案的基礎(chǔ)，同時(shí)標(biāo)準(zhǔn)規(guī)范要求實(shí)踐者遵從實(shí)踐指南的指引。 　　這個(gè)實(shí)踐指南最近被修訂為ISO/IEC 17799：2005，標(biāo)準(zhǔn)規(guī)范也被修訂為ISO/IEC 27001:2005，逐步得到國(guó)際認(rèn)同。 　　許多國(guó)家也已發(fā)布了自己的相關(guān)標(biāo)準(zhǔn)，比如AS/NZS7799。這些標(biāo)準(zhǔn)的國(guó)際化版本可以在世界任何國(guó)家得到認(rèn)可，這促使了本土化標(biāo)準(zhǔn)的消退（除了基于兩個(gè)標(biāo)準(zhǔn)號(hào)碼基礎(chǔ)上的本土化標(biāo)準(zhǔn)以外）。聯(lián)系人：陸小姐
電話：025-68205719
傳真：025-87716878
客服熱線：
Q Q: 2391119249
郵編：210017
郵箱：hx_emc@
網(wǎng)址
地址：南京市云錦路58號(hào)萬達(dá)廣場(chǎng)東坊01幢6層

    南京海軒企業(yè)管理咨詢有限公司是專業(yè)從事企業(yè)管理咨詢、特種設(shè)備制造許可咨詢、生產(chǎn)許可證咨詢、船級(jí)社認(rèn)證、管理體系咨詢、產(chǎn)品認(rèn)證咨詢、精益管理咨詢、客戶驗(yàn)廠咨詢、產(chǎn)品檢測(cè)及出口認(rèn)證服務(wù)的綜合性機(jī)構(gòu)，已為超過1000家客戶提供專業(yè)的服務(wù)，獲得客戶的好評(píng)。 
    我們的理念是誠(chéng)信、專業(yè)、效率、共贏，想客戶所想，讓我們有了與客戶共同成長(zhǎng)的機(jī)會(huì)。公司的發(fā)展需要客戶及同行的支持，您們的滿意是我們最大的動(dòng)力。
    公司的主要業(yè)務(wù)范圍：ISO9001質(zhì)量認(rèn)證、 ISO14001環(huán)境體系認(rèn)證、 TS16949汽車行業(yè)質(zhì)量認(rèn)證、 HACCP食品安全認(rèn)證、 OHSAS18000職業(yè)健康安全認(rèn)證、 ISO13485醫(yī)療器械管理體系認(rèn)證、 BRC英國(guó)零售商協(xié)會(huì)標(biāo)準(zhǔn)認(rèn)證、 ROHS檢測(cè)認(rèn)證、 ISO27001信息安全體系認(rèn)證、 FSC森林認(rèn)證、CE認(rèn)證、CCC認(rèn)證、特種設(shè)備制造許可咨詢、生產(chǎn)許可咨詢、船級(jí)社認(rèn)證、5S/6S專案咨詢、TPM專案咨詢、IE專案咨詢、SCM專案咨詢、QCC專案咨詢、6SIGMA專案咨詢、JIT專案咨詢、TPS專案咨詢、BSCI認(rèn)證、C-TPAT認(rèn)證。
    公司的業(yè)務(wù)涉及行業(yè)：	
    公司咨詢服務(wù)和輔導(dǎo)涉及到化工、電力、電子、IT高科系統(tǒng)、機(jī)械制造、汽機(jī)車、五金、塑膠、玩具、燈具、家俱、建材、印刷、路政、農(nóng)業(yè)、食品、旅游、物流、環(huán)保、教育、政府機(jī)構(gòu)、勘測(cè)設(shè)計(jì)、工程監(jiān)理、工程施工、房地產(chǎn)及物業(yè)管理等30多個(gè)行業(yè)領(lǐng)域。