原創(chuàng)2020-06-02小艾老師

ISO27001國(guó)際標(biāo)準(zhǔn)信息安全官認(rèn)證考證須知證書含金量培訓(xùn)大綱 3分鐘小視頻我要提問(wèn)

ISO27001體系自國(guó)際標(biāo)準(zhǔn)化組織頒布為國(guó)際標(biāo)準(zhǔn)ISO 27001:2005，成為“信息安全管理”之國(guó)際通用語(yǔ)言，ISO27001已被全球一萬(wàn)八千多家政府機(jī)構(gòu)和知名企業(yè)所采用。其方法是通過(guò)“風(fēng)險(xiǎn)評(píng)估”、“風(fēng)險(xiǎn)管理”切入企業(yè)的信息安全需求，有效降低企業(yè)面臨的風(fēng)險(xiǎn)。ISO27001認(rèn)證是由APMG機(jī)構(gòu)頒發(fā)的個(gè)人認(rèn)證，通過(guò)學(xué)習(xí)信息安全管理方面最著名的國(guó)際標(biāo)準(zhǔn)ISO/IEC 27001來(lái)指導(dǎo)我們的現(xiàn)實(shí)工作。相比于其他信息安全認(rèn)證，ISO27001更注重信息安全管理的實(shí)施、維護(hù)與優(yōu)化方面。

中文名ISO27001國(guó)際標(biāo)準(zhǔn)信息安全官認(rèn)證
英文名Control Objectives for Information Technologies
英文簡(jiǎn)稱ISO27001
頒證機(jī)構(gòu)APMG
證書類別信息安全
同類認(rèn)證CISSP、CISM、CISA

企業(yè)ISO27001認(rèn)證的范圍如何來(lái)確定？

認(rèn)證范圍的選擇將影響達(dá)到認(rèn)證要求的難易度以及成本。反過(guò)來(lái)，難易度和成本是選擇認(rèn)證范圍的重要參考。難易度一般由企業(yè)自身當(dāng)前的信息安全管理水平?jīng)Q定，而成本則與企業(yè)的預(yù)算相關(guān)。在考慮難易度和成本的基礎(chǔ)上，企業(yè)一般會(huì)把核心業(yè)務(wù)部門以及支撐核心業(yè)務(wù)的IT部門和人力資源部門納入認(rèn)證范圍。認(rèn)證范圍的描述一般使用業(yè)務(wù)活動(dòng)范圍、地域場(chǎng)所、信息資產(chǎn)及技術(shù)來(lái)表達(dá)。到目前為止，像比較著名的認(rèn)證機(jī)構(gòu)比如BSI，DNV等在國(guó)內(nèi)頒發(fā)的證書一般只使用業(yè)務(wù)活動(dòng)和地域場(chǎng)所來(lái)描述認(rèn)證的管理體系范圍。

贊