2000年12月,BS 7799-1:1999《信息安全管理实施细则》通过了**标准化组织ISO的认可,正式成为**标准-----ISO/IEC17799:2000《信息技术-信息安全管理实施细则》。2002年9月5日,BS 7799-2:2002草案经过广泛的讨论之后,终于发布成为正式标准,同时BS 7799-2:1999被废止。2004年9月5日,BS 7799-2:2002正式发布。
2000年,**标准化组织(ISO)在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订,BS7799-2也于2005年被采用为ISO27001:2005。
建立信息安全管理体系能降低这种风险,通过第三方的认证能增强投资者及其他利益相关方的投资信心。
获得**认可的机构的认证证书,可得到**上的承认,拓展您的业务。
组织按照ISO27001标准建立信息安全管理体系,会有一定的投入,但是若能通过认证机关的审核,获得认证,将会获得有**的回报。企业通过认证将可以向其客户、竞争对手、供应商、员工和投资方展示其在**内的地位;定期的监督审核将确保组织的信息系统不断地被监督和改善,并以此作为增强信息安全性的依据,信任、信用及信心,使客户及利益相关方感受到组织对信息安全的承诺。
信息安全风险评估:组织应确定如何确定其信息安全风险评估和处置过程的可靠性。 信息安全风险处理:适用时,组织应调整信息安全风险评估和处置过程,以及采用的方法,以改善过程的可靠性。保留附录A控制措施与控制目标新版ISO 27001依然会保留SOA和附录A控制目标、控制措施的架构;因此,毫无疑问,ISO 27001的新版修订一定会与ISO 27002的修订同步进行。
广东博思方略科技有限公司,2019年04月28日成立,经营范围包括一般项目:软件开发;软件销售;数据处理服务;信息系统集成服务;信息技术咨询服务;信息咨询服务(不含许可类信息咨询服务);企业管理咨询;市场营销策划;管理;咨询策划服务;企业形象策划;财务咨询;知识产权服务(代理服务除外);商标代理;商务代理申请服务;教育咨询服务(不含涉许可审批的教育培训活动);五金产品研发;五金产品零售;橡胶制品销售;新材料技术研发;业务培训(不含教育培训、职业技能培训等需**许可的培训)。(除依法须经批准的项目外,凭营业执照依法自主开展经营活动)