24小时咨询热线

0731-83293508

长沙ISO27001认证咨询|ISO27001认证体系的标准起源与发展

2019-03-09 admin 13
  ISO27001认证,由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的,1999年BSI重新修改了该标准。分为两个部分:BS7799-1,信息安全管理实施规则BS7799-2,信息安全管理体系规范。随着信息化水平的不断发展,信息安全逐渐成为人们关注的焦点,世界范围内的各个机构、组织、个人都在探寻如何保障信息安全的问题。英、美、欧洲等国家均制定了有关信息安全的本国标准,国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的国际标准及技术报告。
 
长沙ISO认证
 
  目前,在信息安全管理方面,由BSI/DISC的BDD/2信息安全管理委员会指导下制定完成的英国标准ISO27000:2005是世界上应用最广泛与典型的信息安全管理标准,它的发展起源,始于1993年。
  1993年,ISO27001标准由英国贸易工业部立项。
  1995年,英国首次出版BS 7799-1:1995《信息安全管理实施细则》,它提供了一套综合的、由信息安全最佳惯例组成的实施规则,其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准,并且适用于大、中、小组织。
  1998年,英国公布标准的第二部分《信息安全管理体系规范》,它规定信息安全管理体系要求与信息安全控制要求,是一个组织的全面或部分信息安全管理体系评估的基础,可以作为一个正式认证方案的根据。BS 7799-1与BS 7799-2经过修订于1999年重新予以发布,1999版考虑了信息处理技术,尤其是在网络和通信领域应用的近期发展,同时还非常强调了商务涉及的信息安全及信息安全的责任。
  2000年12月,BS 7799-1:1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可,正式成为国际标准—–ISO/IEC17799:2000《信息技术-信息安全管理实施细则》。
  2002年9月5日,BS 7799-2:2002草案经过广泛的讨论之后,终于发布成为正式标准,同时BS 7799-2:1999被废止。
  2004年9月5日,BS 7799-2:2002正式发布。
  2005年,BS 7799-2:2002终于被ISO组织采纳,于同年10月推出ISO/IEC 27001:2005。2005年6月,ISO/IEC 17799:2000经过改版,形成了新的ISO/IEC 17799:2005,新版本较老版本无论是组织编排还是内容完整性上都有了很大增强和提升。
  2007年7月1日,ISO/IEC 17799:2005更新,并正式发布为ISO/IEC 27002:2005,这次更新只是在标准上的号码,内容并没有改变。
  现在,ISO27000:2005标准已得到了很多国家的认可,是国际上具有代表性的信息安全管理体系标准。目前除英国之外,还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准;日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣,我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。
 
长沙ISO认证
 
  乐业智投推荐您阅读相关资讯
  长沙乐业智投官方网:http://www.csisorz.com/
  岳阳乐业智投官方网:http://www.yyisorz.com/
  常德乐业智投官方网:http://www.cdisorz.com/
  株洲乐业智投官方网:http://www.zzisorz.com/
  衡阳乐业智投官方网:http://www.hyisorz.com/

标签:  长沙ISO22000认证咨询 长沙IATF16949认证咨询 长沙ISO9000认证咨询 长沙ISO9001认证咨询
湖南乐业智投管理咨询有限公司 版权所有 违者必究 闽ICP备17002241号-1 网营师