浙江东莞ISO27001咨询认证办理流程
价格：6000起
标准的起源和发展
信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:
BS7799-1，信息安全管理实施规则
BS7799-2，信息安全管理体系规范。
通过认证能够向及行管部门组织对相关法律法规的符合性。
建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。
通过认证可改善全体的业绩、不信任感。
组织按照ISO27001标准建立信息安全管理体系，会有一定的投入，但是若能通过认证机关的审核，获得认证，将会获得有价值的回报。企业通过认证将可以向其客户、竞争对手、供应商、员工和投资方展示其在同行内的地位;定期的监督审核将确保组织的信息系统不断地被监督和改善，并以此作为增强信息安全性的依据,信任、信用及信心,使客户及利益相关方感受到组织对信息安全的承诺。
自2005年国际标准化组织(简称:ISO)将BS 7799转化为ISO 27001:2005发布以来，此标准在国际上获得了的认可，相当数量的组织采纳并进行了信息安全管理体系的认证, 至2011年底，国际上颁发的ISO 27001认证证书总数约为15625张(其中，BSI的市场占有率达约为45.65%)。在我国，自从2008年将ISO 27001:2005转化为标准GB/T 22080:2008以来，信息安全管理体系认证在国内进一步获得了推广，至2011年底，国内颁发认证证书数量是1107张。越来越多的行业和组织认识到信息安全的重要性，并把它作为基础管理工作之一开展起来。
