13：什么是ISO/IEC27001:2005？

发布时间：2011年06月15日点击数： 作者：孙强、孟秀转 来源：ITGov中国IT治理研究中心

【字体：小 大】 【收藏】 【打印文章】

摘要:
目前，ISO/IEC27001:2005——信息安全管理体系标准已经成为世界上应用最广泛、认证数量最多的信息安全管理标准。ISO/IEC27001是由英国标准BS7799转换而成的。

13：什么是ISO/IEC27001:2005？

目前，ISO/IEC27001:2005——信息安全管理体系标准已经成为世界上应用最广泛、认证数量最多的信息安全管理标准。ISO/IEC27001是由英国标准BS7799转换而成的。

BS7799标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳实践组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，适用于大、中、小各种类型组织。