什么是ISO27000其標準以及發(fā)展歷程有哪些？ 發(fā)布日期：2020-8-24 ISO27000是闡述ISMS的基本原理和術語，標準可分為八大類，分別有27001ISMS、27002ISMS等等，起源于BS7799標準，下面就由小編來為大家詳細介紹一下吧！ 一、ISO27000簡介 ISO27000--“Informationsecuritymanagementsystemfundamentalsandvocabulary”(《信息管理體系原理和術語》)該標準主要用于闡述ISMS的基本原理和術語。 ISO27000正式定義這一系列標準中所使用的特定技術詞匯。信息和其它大多數(shù)技術主題一樣包括很多復雜的術語，但很少有人給出嚴格定義。這在標準來說是不可接受的，因為這會導致混淆以及正式評估和認證的效果削弱。ISO27000希望可以成為公認的信息術語參考標準，可能會吸收IS01IECGUide2：1996“Standardizationandrelatedactivities-Generalvocabulary。andISO／IECGuide73：2002“Riskmanagement-Vocabu-larv-Guidelinesforuseinstandards”中的術語。 二、ISO27000標準 27000ISMS綜述與術語； 27001ISMS要求； 27002ISMS實踐規(guī)范； 27003ISMS實施指南； 27004ISMS測量； 27005信息風險管理； 27006認證機構要求； 27007ISMS審核指南； 三、發(fā)展歷史 信息管理體系(InformationSecurityManagementSystem，ISMS)是ISO發(fā)展的-個信息管理標準族。 ISO27000起源于英國的BS7799標準系列，其中ISO27001是“信息管理體系要求”（SpecificationforInformationSecurityManagementSystems），是在組織內部建立信息管理體系（ISMS）的一套規(guī)范，其中詳細說明了建立、實施、運行、監(jiān)視、評審、保持和改進信息管理體系的模型和要求，可用來指導相關人員應用ISO27002，其終目的，通過規(guī)范的過程，建立適合組織實際要求的信息管理體系。ISO27002提出了在組織內部啟動、實施、保持和改進信息管理的指南和一般原則，包括11個要素，39個控制目標和133種控制措施； 2005年10月，BS7799-2正式成為ISO27001。這是建立信息管理體系(ISMS)的-套規(guī)范(SpecificationforInformationSecurityManagementSystems)，其中詳細說明了建立、實施和維護信息管理體系的要求，可用來指導相關人員去應用iso／IEC17799，其終目的，在于建立適合企業(yè)需要的信息管理體系。 信息等級保護和ISO27000系列標準是我國兩大主流信息標準體系，廣泛應用于黨和政府、企業(yè)事業(yè)單位。屬于行業(yè)的公司經常在實際使用標準用來建立內部信息體系時，遇到一些困難，有時候需要同時滿足兩個標準體系的要求。這篇文章我從初學者的角度來描寫，會簡要的介紹一下這兩個體系的歷史和相關標準，并且對這兩個標準進行比較，從面向對象、出發(fā)點、實施過程的難點和分類標準等多個方面來分析兩個標準之間的異同點。 以上就是小編對“什么是ISO27000其標準以及發(fā)展歷程有哪些？”的總結，希望能夠幫助到您。

ISO27001/ISO20000——信息不容忽視 隨著網絡的告訴發(fā)展，我們的生活越來越信息化，信息技術越來越接近于我們的生活。信息對于我們來說就是一種資源，它具有普遍性、共享性、增值性、可處理性和多效性，這對于人類具有特別重要的意義。 當然，任何事情的發(fā)展都是帶有兩面性的，在信息化改變生活的同時，雖然由著它便利的一面，但也存在著相當大的隱患。信息的實質就是要保護信息系統(tǒng)或信息網絡中的信息資源免受各種類型的威脅、干擾和破壞，即保證信息的性。 根據(jù)國際標準化組織的定義，信息性的含義主要是指信息的完整性、可用性、保密性和可靠性。而我們ISO27001、ISO20000就是特別針對于信息而推出的一系列管理體系。 ISO/27001是用于為建立、實施、運行、監(jiān)視、評審、保持和改進信息管理體系(InformationSecurityManagementSystem,簡稱ISMS)提供模型。是基于并取代獲得國際認可的英國標準BS7799，并與其他國際標準一起組成一個標準族，包括OECD的信息實施指南的ISO/IEC17799信息的實踐指南。 ISO/27001定義了信息管理體系（ISMS）的要求。標準被編寫用于保證您選擇適當?shù)暮瓦m度的控制措施來保護信息資產，并保證包括您的客戶在內的利益相關方的信心。 ISO/20000是一個關于IT服務管理體系的要求的國際標準，它幫助識別和管理IT服務的關鍵過程，保證提供有效的IT服務滿足客戶和業(yè)務的需求。 ISO/20000標準著重于通過“IT服務標準化”來管理IT問題，即將IT問題規(guī)類，識別問題的內在聯(lián)系，然后依據(jù)服務水準協(xié)議進行計劃、推行和監(jiān)控，并強調與客戶的溝通。該標準同時關注體系的能力，體系變更時所要求的管理水平、財務預算、軟件控制和分配。其前身是BS/15000，和政府商業(yè)辦公室（OGC）的IT基礎設施庫（ITIL）界定的過程論密切一致。ISO/20000包含兩個部分：審核規(guī)范和實踐要點。 當然，在信息保護方面上，我們肯定不能一味的只依靠于我們的管理體系，而是在我們管理體系給與我們一定的方向和基礎的前提下，要做到落實標準，將信息意識印入我們的腦海，只有時刻警惕信息，我們才能做到真正的信息保護。 從事企管咨詢多年，為超過300家的電子信息、企事業(yè)單位、物業(yè)、保安、清潔、金融、能源、教育裝備、制造業(yè)、交通物流、餐飲服務等行業(yè)企業(yè)完成資質體系建立與認證，在相關領域積累了深厚的經驗、人脈。 由于軟件外包的重要程度，產品與服務質量的好壞將直接影響到或企業(yè)的外在形象及收益，如何提供更好的過程持續(xù)改進質量，成為企業(yè)及政府重點關注的問題。