1、简介 2、范围 3、参考标准 4、术语和定义 5、 质量管理体系 6、总要求 7、文件要求 8、管理职责 9、管理承诺 10、以客户为关注焦点 11、有害物质减免方针 12、策划 13、职责、权限与

信息安全管理体系标准（ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。当您的

ISO27001适用于所有类型的组织（例如，企业、政府机构、非赢利组织）。 ISO27001从组织的整体业务风险的角度，为建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。

ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001

信息安全 (Information security): 是指信息的保密性 (Confidentiality) 、完整性 (Integrity) 和可用性 (Availability) 的保持。 保密性：为保障信息仅仅为那些被授权使用的人获取。

一、经济合作和发展组织，《信息系统安全指南》（1992） 《信息系统安全指南》用于协助国家和企业构建信息系统安全框架。美国、OECD的其他23个成员国，以 及十几个非OECD成员国家都

在日趋网络化的世界里，「信息」对建立竞争优势起着举足轻重的作用。但它同时也是柄双刃剑，当信息被意外或刻意的传给恶意的接收者时，同样的信息也可能导致一所机构倒闭。在

Information technology -- Security techniques -- Information security management systems -- Overview and vocabulary 信息技术—安全技术—信息安全管理体系—概况与术语 该标准目前已完成委员会草案，计划200

ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。规划的ISO27000系列包含下列标准：

世界广泛采用的关于信息安全管理体系的英国标准——BS 7799-2:2002，经修订后，于2005年10月15日作为国际标准 ISO/IEC27001:2005 发布。 本文旨在向组织指出标准的变化及在实际应用中的意义