北京中经科环质量认证有限公司重庆市分公司多年一直专注于企事业单位的ISO管理体系认证咨询服务、产品认证咨询服务、工业产品生产许可证、CCC认证、、**企业认定、AAA信用等级评定、安防资质办理服务和企业管理培训服务咨询。公司始终致力于通过认证咨询服务帮助客户提高产品和服务质量，促成各界的交流与合作，促进市场诚信体系和和谐社会建设。经过十多年的发展，已经成为业务门类全、服务网络广、技术力量强的质量服务机构. ISO27001认证介绍 ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过认证。 ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。 ISO27001信息安全管理体系适用于的敏感和（或）关键信息的特定风险类别： l 1）公共信息； l 2）电子政务应用； l 3）持有的公民信息，例如，健康、救济金、税金、档案等； l 4）的供应商和生产商持有的信息，例如，信息通信技术（ICT）设计、设施、产品、服务等。 信息安全管理体系（Information Security Management System，简称为ISMS）是1998年前后从英国发展起来的信息安全领域中的一个新概念，是管理体系（Management System，MS）思想和方法在信息安全领域的应用。近年来，伴随着ISMS标准的制修订，ISMS迅速被**接受和认可，成为**、各种类型、各种规模的组织解决信息安全问题的一个有效方法。ISMS认证随之成为组织向社会及其相关方其信息安全水平和能力的一种有效途径。 规划的ISO27000系列包含下列标准 ISO 27000 原理与术语Principles and vocabulary ISO 27001 信息安全管理体系-要求 ISMS Requirements (以BS 7799-2为基础) ISO 27002 信息技术-安全技术-信息安全管理实践规范 (ISO/IEC 17799:2005) ISO 27003 信息安全管理体系-实施指南ISMS Implementation guidelines ISO 27004 信息安全管理体系-指标与测量ISMS Metrics and measurement ISO 27005 信息安全管理体系-风险管理ISMS Risk management ISO 27006 信息安全管理体系-认证机构的认可要求ISMS Requirements for the accreditation of bodies providing certification ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南 Information technology_Security techniques_ISMS auditor guidelines 其中ISO27001:2005 的终标准草案(FDIS)已经在2005年7月发布，预计在2005年底或2006年初作为正 公司服务涉及的行业：机械及设备、运输、仓储及通信业、信息技术、工程服务、食品、饮料和**、建设业、纺织品和纺织制品、皮革及皮革制品、木材及木制品、纸浆、纸及纸制品、出版业、印刷业、化学品、化学制品及纤维、橡胶和塑料制品、非金属矿物制品、混凝土、水泥、石灰、石膏及其他、基础金属及金属制品农业、电及光学设备、造船业、渔业、其他运输设备制造、回收业、家具的制造、体育用品的制造、畜牧业、批发和零售业、公共行政管理、教育、健康和社会服务、其他社会服务、汽车、摩托、个人及家庭用品的修理业、进出口贸易、宾馆、酒店、生态农庄、医院及餐馆等近100个行业领域。
