27001信息安全管理体系

27001信息安全管理体系
     ISO/IEC27001标准的英文全称是Information technology - Security techniques - Information security management systems - requirements，翻译成中文为信息技术;安全技术;信息安全管理体系 要求。ISO27001是信息安全管理体系（ISMS）的规范标准，是为组织机构提供信息安全认证执行的认证标准，其中详细说明了建立、实施和维护信息安全管理体系的要求。它是BS7799-2:2002由国际标准化组织及国际电工委员会转换而来，并于2005年10月15日颁布。现在的版本是ISO27001:2013。
     ISO27001信息安全管理体系标准为建立、实施、运行、监视、评审、保持和改进信息安全管理体系（ISMS）提供了模型。ISMS的采用是组织的战略性决策。组织ISMS的设计和实施受组织需求、目标、安全需求、应用的过程以及组织规模和结构的影响。经过一段时间，组织及其支持系统会发生改变。因此ISMS的实施应与组织的需要相一致，如，简单的环境只需要一个简单的ISMS解决案。
     ISO27001信息安全管理体系的目标：是透过一整体规划的信息安全解决案，来确保企业所有信息系统和业务的安全，并保持正常运作。
     信息安全管理体系利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，并综合评估影响企业整体的因素，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在的风险危机。
    ISO/IEC 20000-2:2005 GB/T24405.2-2010 ISO27001信息安全管理体系ISMS同其他体系MS（如ISO9001质量管理体系QMS、ISO14001环境管理体系EMS、OHSAS18001职业健康安全管理体系OHSMS）一样，有许多共同的要素，其原理、法、过程和体系的结构也基本一致。
    单纯从定义理解，可能无法立即掌握ISMS的实质，我们可以把ISMS理解为一台机器，这台机器的功能就是制造信息安全，它由许多部件（要素）构成，这些部件包括ISMS管理机构、ISMS文件以及资源等，ISMS通过这些部件之间的相互作用来实现其保障信息安全的功能。
ISO27001相关问题解答：
1、申请ISO27001，对企业有哪些要求？
    答：任何一个成立超过3个月的企业都可以申请ISO27001，没有行业限制。
2、ISO27001是如何收费的？
    答：ISO27001是根据体系覆盖人数来收费的。体系覆盖人数和企业总人数是两个不同的概念，体系覆盖人数可以小于等于企业总人数。一般情况下，可以按照1-25人；26-45人；46-65人；66-85人等规模来区分。
3、企业规模大小如何从证书上体现；
    答：ISO27001是按照50人以下是小规模企业，证书编号最后一个字母为“S”；50-500人事中等规模企业，证书编号最后一个字母为“M”。500人以上是大规模企业，证书编号最后一个字母为“L”。因为证书上不体现体系覆盖人数，所以只能从认监委网站上查询。但是企业规模可以从最后一个字母上来大体区分。
4、ISO27001实施周期有多长？
    答：申请ISO27001认证，ISO27001体系文件必须要运行3个月，进行过一次内审和管理评审，才能提交给审核。
5、ISO27001实施流程？
    答：（1）差距分析；（2）体系培训；（3）分配职责；（4）资产统计、风险评估；（5）体系运行；（6）内审和管理评审。

.北京为佳企业管理咨询有限公司___27001信息安全管理体系