原創(chuàng)2020-06-02小艾老師

ISO27001國際標(biāo)準(zhǔn)信息安全官認(rèn)證考證須知證書含金量培訓(xùn)大綱 3分鐘小視頻我要提問

ISO27001體系自國際標(biāo)準(zhǔn)化組織頒布為國際標(biāo)準(zhǔn)ISO 27001:2005，成為“信息安全管理”之國際通用語言，ISO27001已被全球一萬八千多家政府機(jī)構(gòu)和知名企業(yè)所采用。其方法是通過“風(fēng)險(xiǎn)評(píng)估”、“風(fēng)險(xiǎn)管理”切入企業(yè)的信息安全需求，有效降低企業(yè)面臨的風(fēng)險(xiǎn)。ISO27001認(rèn)證是由APMG機(jī)構(gòu)頒發(fā)的個(gè)人認(rèn)證，通過學(xué)習(xí)信息安全管理方面最著名的國際標(biāo)準(zhǔn)ISO/IEC 27001來指導(dǎo)我們的現(xiàn)實(shí)工作。相比于其他信息安全認(rèn)證，ISO27001更注重信息安全管理的實(shí)施、維護(hù)與優(yōu)化方面。

中文名ISO27001國際標(biāo)準(zhǔn)信息安全官認(rèn)證
英文名Control Objectives for Information Technologies
英文簡稱ISO27001
頒證機(jī)構(gòu)APMG
證書類別信息安全
同類認(rèn)證CISSP、CISM、CISA

企業(yè)ISO27001認(rèn)證的范圍如何來確定？

認(rèn)證范圍的選擇將影響達(dá)到認(rèn)證要求的難易度以及成本。反過來，難易度和成本是選擇認(rèn)證范圍的重要參考。難易度一般由企業(yè)自身當(dāng)前的信息安全管理水平?jīng)Q定，而成本則與企業(yè)的預(yù)算相關(guān)。在考慮難易度和成本的基礎(chǔ)上，企業(yè)一般會(huì)把核心業(yè)務(wù)部門以及支撐核心業(yè)務(wù)的IT部門和人力資源部門納入認(rèn)證范圍。認(rèn)證范圍的描述一般使用業(yè)務(wù)活動(dòng)范圍、地域場所、信息資產(chǎn)及技術(shù)來表達(dá)。到目前為止，像比較著名的認(rèn)證機(jī)構(gòu)比如BSI，DNV等在國內(nèi)頒發(fā)的證書一般只使用業(yè)務(wù)活動(dòng)和地域場所來描述認(rèn)證的管理體系范圍。

贊

企業(yè)ISO27001認(rèn)證的范圍如何來確定？

企業(yè)ISO27001認(rèn)證的范圍如何來確定？

發(fā)表回復(fù) 取消回復(fù)