ISO27001新规则

ISO27001新规则

    在信息管理体系方面，ISO/IEC27001:2005――信息管理体系标准已经成为应用广与典型的信息管理标准。ISO/IEC27001是由英国标准BS7799转换而成的。

BS7799标准于1993年由英国贸易工业部立项，于1995年英国出版BS 7799-1:1995《信息管理实施细则》，它提供了一套综合的、由信息佳的惯例组成的实施规则，其目的是作为工商业信息系统在大多数情况所需控制范围的参考基准，适用于大、中、小组织。2000年12月，BS7799-1:1999《信息管理实施细则》通过了标准化组织ISO的认可，正式成为标准----- ISO/IEC17799:2000《信息技术-信息管理实施细则》，后来该标准已升版为ISO/IEC17799:2005。2002年9月5日，

BS7799-2:2002正式发布，2002版标准主要在结构上做了修订，引入了PDCA(Plan-Do-Check-Act)的过程管理模式，建立了与ISO 9001、ISO 14001和OHSAS 18000等管理体系标准相同的结构和运行模式。2005年，BS 7799-2: 2002正式转换为标准ISO/IEC27001:2005。