ISO/IEC17799-2000包含了127個安全控制措施來幫助組織識別在運做過程中對信息安全有影響的元素，組織可以根據適用的法律法規和章程加以選擇和使用，或者增加其他附加控制。國際標準化組織（ISO）在2005年對ISO17799進行了修訂，修訂后的標準作為ISO27000標準族的*一部分——ISO/IEC27001，新標準去掉9點控制措施，新增17點控制措施，并重組部分控制措施而新增一章，重組部分控制措施，關聯性邏輯性更好，更適合應用；并修改了部分控制措施措辭。1）安全策略。*信息安全方針，為信息安全提供管理指引和支持，并定期評審。2）信息安全的組織。建立信息安全管理組織體系，在內部開展和控制信息安全的實施。

證書的獲得，本身就能證明組織在各個層面的安全保護上都付出了卓有成效的努力，表明管理層履行了相關責任。
證書的獲得，可以強化員工的信息安全意識，規范組織信息安全行為，減少人為原因造成的不必要的損失。
3、至少完成一次內部審核，并進行了管理評審。
1、中國企業持有工商管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件；外國企業持有關機構的登記注冊證明。

信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799-1，BS7799-2，信息安全管理體系規范。*一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；*二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。隨著在世界范圍內，信息化水平的不斷發展，信息安全逐漸成為人們關注的焦點，世界范圍內的各個機構、組織、個人都在探尋如何**信息安全的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關信息安全的本國標準。

4、信息技術服務管理體系運行期間及建立體系前的一年內未受到主管部門處置。
5.保持業務持續發展和競爭優勢全面的的建立，意味著組織核心業務所賴以持續的各項得到了妥善保護，并且建立有效的業務持續性計劃框架，提升了組織的核心競爭力。

目前，在信息安全管理方面，英國標準ISO2005已經成為世界上應用較廣泛與典型的信息安全管理標準，它是在BSI/DISC的BDD/2信息安全管理**指導下制定完成，版本為ISO2013。ISO27001標準于1993年由英國貿易工業部立項，于1995年英國**出版BS7799-1995《信息安全管理實施細則》，它提供了一套綜合的、由信息安全較佳慣例組成的實施規則，其目的是作為確定工商業信息系統在大多數情況所需控制范圍的參考基準，并且適用于大、中、小組織。1998年英國公布標準的*二部分《信息安全管理體系規范》，它規定信息安全管理體系要求與信息安全控制要求，它是一個組織的全面或部分信息安全管理體系評估的基礎。

-/gjiaci/-

安徽子辰企業管理咨詢有限公司是一家認證咨詢公司，我公司擁有著一支強大的專業咨詢服務團隊。咨詢老師擁有各行業體系專業的理論基礎，具有國家CNAT的注冊資格。他們在黨政機關、金融業、學校、醫院、零售業、制造業、建筑業、房地產及物業管理、汽車服務業等諸多行業中為數千家企業提供了高質量的咨詢服務，一次性滿意通過率為98% 。本公司有著良好的口碑，許多**以及跨國公司在我公司的輔導下一次性成功獲得資格證書。