The ISO/IEC 27001 系列

虽然 ISO/IEC 27001 的文件给出了一个信息安全管理体系的一般要求,是信息安全管理体系的审核的标准,也有家庭的支持背后文件提供指导的规划,实施和维护有效的信息安全管理体系。下面我们列出了一些文件,连同他们的目的。

ISO 27000 – 概述和词汇

文件提供了信息安全管理体系标准概况,介绍了信息安全管理体系,以及文件所涉及的术语和定义。

ISO 27001 – ISM​​S 要求

本文件包含正式的,就 ISMS 必须满足以实现 ISO/IEC 27001 认证的规范。

ISO 27002 – 信息安全管理指南

ISO 27002 包含了具体的实施细则指南,专门针对 ISO 270001 第 5 条款到 15 条款。组织不符合此文档要求将不会被审核。

ISO 27003 – ISMS 实施指南

本文提供意在帮助实施,运行,评审,和维护信息安全管理体系的指导方针。 ISO 27003 的重点是信息安全管理体系流程创建的方法。

ISO 27004 – ISMS 测量指南

ISO 27004 提供有关使用测量以评估一个信息安全管理体系的指导和建议。

ISO 27005 – 信息安全风险管理指南

本文档可帮助企业应对风险管理决策附带进行 ISMS 的实施。

ISO 27011 – 电信ISMS 指南

ISO 27011 是一个具体部门实施的ISMS指导。它侧重于电信公司。

ISO 27799 – 健康 ISMS 指南

ISO 27799 提供了与健康有关组织实施和维护信息安全管理体系的的指导方针。