當今社會是一個信息爆炸的時代，企業(yè)對信息的依賴越來越大，沒有各種信息的支持，企業(yè)就難以維持長遠的發(fā)展。可見，信息已經成為現(xiàn)代企業(yè)的一種重要資產，成為企業(yè)成功的關鍵所在。信息所具有的機密性、完整性和可用性對保持一個組織的競爭優(yōu)勢、資金流動、效益、法律符合性和商務形象都是至關重要的。
國際標準組織ISO應此類需求，制定了國際標準ISO27001:2005信息安全管理體系，為如何建立、推行、維持及改善信息安全管理系統(tǒng)提供了標準依據(jù)及相關幫助。信息安全管理體系 (ISMS)是高層管理人員用以監(jiān)察及控制信息安全、減少商業(yè)風險和確保保安系統(tǒng)持續(xù)符合企業(yè)、客戶及法律要求的一個體系。ISO/IEC27001:2005信息安全管理體系能協(xié)助機構保護專利信息，同時也為制定統(tǒng)一的機構保安標準搭建了一個平臺，更有助于提升安全管理的實務表現(xiàn)和增強機構間商業(yè)往來的信心與信任。
ISO27001信息安全管理體系的發(fā)展
1995年，英國貿工部根據(jù)英國國內企業(yè)對信息安全日益高漲的呼聲，組織大企業(yè)的信息安全經理們，制定了世界上第一個信息安全管理體系標準BS7799-1:1995《信息安全管理實施 規(guī)則》，作為工商業(yè)和大、中、小型組織實施信息安全管理的指南。由于該標準采用建議和指導方式編寫，因而不宜作為認證標準使用。
1998年，為了適應第三方認證的需要，英國又制定了第一個信息安全管理體系認證標準BS7799-2:1998《信息安全管理體系 規(guī)范》，作為對一個組織的全面或部分信息安全管理體 系進行評審認證的依據(jù)標準。
1999年，鑒于計算機和信息處理技術，尤其是網(wǎng)絡和通信 領域應用的迅速發(fā)展，英國又對信息安全管理體系標準進行了修訂。修訂后的BS7799-1:1999和BS7799-2:1999分別取代了BS7799-1:1995和BS7799-2:1998。新修訂的1999版標準進 一 步強調了組織在商務工作中所涉及的信息安全和信息安全責任。
BS7799-1:1999和BS7799-2:1999是一對配套標準， BS7799-1:1999為如何建立和實施符合BS7799-2:1999標準 要求的信息安全管理體系提供了應用建議。
2000年12月，BS7799-1:1999已經被ISO/IEC正式采納成為國際標準即ISO/IEC17799:《信息技術一信息安全管理實 施規(guī)則》，另外，BS7799標準的第二部分BS7799-2:1999也于2002年底被ISO/IEC作為藍本修訂后成為可用于認證的ISO/IEC的《信息安全管理體系 規(guī)范》，并于2005年成為正式的ISO標準，ISO/IEC 27001:2005。
至此，ISO27001正式誕生。
中企檢測認證網(wǎng)提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網(wǎng)絡信息技術檢測、環(huán)境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質量認證中心
免責聲明：本文部分內容根據(jù)網(wǎng)絡信息整理，文章版權歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯(lián)系刪除并致歉！
