信息安全在企業(yè)風(fēng)險(xiǎn)管理中極為重要，強(qiáng)調(diào)對(duì)一個(gè)組織運(yùn)行所必需的IT系統(tǒng)和信息的保密性、完整性、可用性的保護(hù)，提高投資回報(bào)率，降低由信息安全事故造成的損失及業(yè)務(wù)中斷的風(fēng)險(xiǎn)?！癐SO/IEC 27001：信息技術(shù)安全管理”，由國(guó)際標(biāo)準(zhǔn)化組織于2005年10月正式頒布的標(biāo)準(zhǔn)。ISO/IEC 27001:2005 標(biāo)準(zhǔn)為所有行業(yè)的機(jī)構(gòu)都提供了一套業(yè)務(wù)工具，協(xié)助其避免信息保安的失誤，從而降低了相應(yīng)的風(fēng)險(xiǎn)。正式推行ISO/IEC27001:2005 并取得有關(guān)認(rèn)證的機(jī)構(gòu)將受益匪淺。
ISO27001體系自國(guó)際標(biāo)準(zhǔn)化組織頒布為國(guó)際標(biāo)準(zhǔn)ISO 27001:2005，成為“信息安全管理”之國(guó)際通用語(yǔ)言，ISO27001已被全球一萬(wàn)八千多家政府機(jī)構(gòu)和知名企業(yè)所采用。其方法是通過(guò)“風(fēng)險(xiǎn)評(píng)估”、“風(fēng)險(xiǎn)管理”切入企業(yè)的信息安全需求，有效降低企業(yè)面臨的風(fēng)險(xiǎn)。建立信息安全管理體系（ISMS）已成為各種組織，特別是高科技產(chǎn)業(yè)、金融機(jī)構(gòu)等管理運(yùn)營(yíng)風(fēng)險(xiǎn)不可缺少的重要機(jī)制。在某些行業(yè)，如軟件外包，ISO27001認(rèn)證已經(jīng)成為客戶要求必備條件。
ISO27001最新版是第三版（ISO/IEC27001:2022）于2022年10月25日正式發(fā)布。
關(guān)于 ISO27001 的幾項(xiàng)認(rèn)證：
APMG的ISO27001認(rèn)證，有三個(gè)不同的級(jí)別，分別是：Foundation（基礎(chǔ)）、Practitioner（從業(yè)）以及Audtior（審計(jì)），通過(guò)考試即可獲得ISO/IEC 27001的個(gè)人認(rèn)證。（原ISO27001 LA（主任審計(jì)師）認(rèn)證已取消）
ISO27001 Foundation是學(xué)習(xí)信息安全管理系統(tǒng)（ISMS）的最佳入門認(rèn)證，通過(guò)Foundation，學(xué)員可以學(xué)到ISO27001標(biāo)準(zhǔn)在組織中如何運(yùn)作的基礎(chǔ)知識(shí)。
ISO27001 Practitioner是信息安全管理的從業(yè)級(jí)認(rèn)證，通過(guò)學(xué)習(xí)應(yīng)用ISO27001標(biāo)準(zhǔn)來(lái)實(shí)現(xiàn)信息的安全管理。
ISO27001 Audtior專為培養(yǎng)ISO27001標(biāo)準(zhǔn)的審計(jì)人員所設(shè)計(jì)，注重信息安全管理體系的審計(jì)的內(nèi)容。ISO 27001 審核員內(nèi)容偏重于對(duì) ISO27001 標(biāo)準(zhǔn)的管理，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類似于信息安全管理體系建設(shè)過(guò)程中“裁判員”。
ISO27001考試通知
ISO27001常見問答 
