ISO 27001/27002/27017/27018之間的關系與區別

時間：2020-08-24

作者：廣匯聯合（北京）認證服務有限公司

詞條
詞條說明
ISO/IEC 27017:2015 標準信息安全策略
為了方便大家較好、較深層次的理解與運用ISO/IEC 27017:2015標準，北京廣匯聯合認證**組，全新詮釋ISO/IEC 27017:2015 標準信息安全策略。標準要求：實施指南客戶針對云服務客戶的信息安全策略應該定義為針對特定主題的策略。云服務客戶的云計算信息安全策略應該與組織對其信息和其他資產的信息安全風險的可接受水平保持一致，在制定云計算的信息安全策略時，云服務客戶應考慮
ISO27000中的PDCA四個階段
策劃階段，組織應：定義ISMS的范圍和方針；定義風險評估的系統性方法；識別風險；應用組織確定的系統性方法評估風險；識別并評估可選的風險處理方式；選擇控制目標與控制方式；當決定接受剩余風險時應獲得管理者同意，并獲得管理者授權開始運行信息安全管理體系。實施階段，組織應該實施選擇的控制，包括：實施特定的管理程序；實施所選擇的控制；運作管理；實施能夠促進安全事件檢測和響應的程序和
信息安全體系認證-ISO20000
信息安全體系認證-ISO20000 **的IT服務業日趨龐大，在印度、韓國等其他國家，也興起了認證風潮，因為這些企業明白，一旦擁有了ISO20000認證，就象征著企業具有較可靠的IT服務后盾。那么當一個企業通過了ISO20000的認證，堅持實施較佳實踐后，高效的lT服務管理究竟可以給企業帶來哪些效益呢？ 1、建立緊密的跨部門協件關系和完善的員工考核制度 ISO20000的實施首先帶來的是IT 管
ISO20000背景介紹
IT組織從產生到發展的很長一段時期，一直是以搞好技術，做好技術支持配角為特征的。但今天的信息系統已不單純是企業的技術支撐，信息化由“技術驅動”向“業務驅動”轉變，IT部門的角色也逐步開始從單純的信息技術提供者向信息服務供應者轉換，職能的轉變，客觀上也要求信息管理向IT服務管理模式轉變。隨著IT技術的發展，越來越多的組織基于IT技術構筑自己的**鏈，需要IT來支持和支撐組織的運行，IT構架已經成