ISO27001信息管理體系標(biāo)準(zhǔn)介紹 ISO27001作為信息管理方面的國際標(biāo)準(zhǔn)，已成為指導(dǎo)現(xiàn)實工作的的參照。 BS7799是英國標(biāo)準(zhǔn)協(xié)會（BritishStandardsInstitute，BSI）于1995年2月制定的信息管理標(biāo)準(zhǔn)，分兩個部分，部分于2000年被ISO組織采納，正式成為ISO/IEC17799標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)2005年經(jīng)過改版，發(fā)展成為ISO/IEC17799:2005標(biāo)準(zhǔn)。BS7799標(biāo)準(zhǔn)的第二部分經(jīng)過長時間討論修訂，也于2005年成為正式的ISO標(biāo)準(zhǔn)，即ISO/IEC27001:2005。 ISO17799標(biāo)準(zhǔn)（即BS7799部分），是信息管理實施細則（CodeofPracticeforInformationSecurityManagement），其中包含11個主題，定義了133個控制。 ISO27001:2005標(biāo)準(zhǔn)，是建立信息管理體系（ISMS）的一套規(guī)范（SpecificationforInformationSecurityManagementSystems），其中詳細說明了建立、實施和維護信息管理體系的要求，指出實施機構(gòu)應(yīng)該遵循的風(fēng)險評估標(biāo)準(zhǔn)。當(dāng)然，如果要得到BSI終的認(rèn)證（對依據(jù)ISO27001建立的ISMS進行認(rèn)證），還有一系列相應(yīng)的注冊認(rèn)證過程。作為一套管理標(biāo)準(zhǔn)，ISO27001指導(dǎo)相關(guān)人員怎樣去應(yīng)用ISO/IEC17799，其終目的，還在于建立適合企業(yè)需要的信息管理體系。

ISO27001:ISO27001體系是目前上的一套“信息管理標(biāo)準(zhǔn)”，該標(biāo)準(zhǔn)已被數(shù)五千多家或企業(yè)組織所采用,并由標(biāo)準(zhǔn)組織（ISO）頒布為標(biāo)準(zhǔn)ISO/IEC17799以及ISO/IEC27001，成為“信息管理”之通用語言。其方法是通過“風(fēng)險評估”、“風(fēng)險管理”切入企業(yè)的信息需求，經(jīng)由完整的控制方法選擇及落實，有效降低企業(yè)面臨的信息風(fēng)險。建立信息管理體系（ISMS）已成為各種組織，特別是金融、電信、高科技產(chǎn)業(yè)等管理運營風(fēng)險不可缺少的重要機制?；贗SO/IEC27001的信息（個人）資格認(rèn)證體系具有十分實用的特性并包括了區(qū)別于其他IT管理框架的重要的特性。該認(rèn)證體系在基于信息佳實踐標(biāo)準(zhǔn)的同時還強調(diào)了員工在企業(yè)中信息的意識。為信息方面在知識、能力和工作日常實踐中的適當(dāng)平衡，該認(rèn)證體系的發(fā)布是信息領(lǐng)域中的共同努的結(jié)果。課程目標(biāo)·不只是理解標(biāo)準(zhǔn)的條文，真正掌握信息管理系統(tǒng)實施計劃·使參加者獲得實施信息系統(tǒng)的技能和技巧·使參加者掌握建立信息管理體系的具體步驟及方法·系統(tǒng)地了解ISMS體系建立、實施、完善的方法·掌握ISMS體系內(nèi)審的知識和技巧課程特點·著重實際演練、使用方法、實踐技巧和實務(wù)經(jīng)驗·融合分組討論、角色扮演、案例研究、場景模擬給組織帶來的價值·科學(xué)評估組織信息資產(chǎn)，工作效率·保護信息不受各種威脅，業(yè)務(wù)連續(xù)性和減少業(yè)務(wù)損失·評估與相關(guān)的人力資源管理政策、程序、實務(wù)，形成重視信息的企業(yè)文化·公司從此認(rèn)證活動中獲得收益，為其有效實施和完善ISMS建立一支素質(zhì)良好的內(nèi)審隊伍奠定扎實基礎(chǔ)。參加對象·想要建立一套符合ISO27001標(biāo)準(zhǔn)的信息管理體系的企業(yè)·信息部門負(fù)責(zé)人、系統(tǒng)管理員、信息管理體系（ISMS）的負(fù)責(zé)人、IT中經(jīng)理·ISMS內(nèi)審人員·服務(wù)咨詢顧問,IT審計主管·已取得CISSP、CISA資質(zhì)者您將學(xué)到的重要的三個管理能力·確定組織的需要，評估風(fēng)險并制定和維護信息策略和標(biāo)準(zhǔn)·信息管理體系ISMS的實施、維護、審核和監(jiān)控,有效管理組織信息資產(chǎn)和IT基礎(chǔ)設(shè)施運作·掌握制定組織災(zāi)難恢復(fù)計劃的方法，做好備份及資產(chǎn)訪問控制工作,業(yè)務(wù)連續(xù)性課程內(nèi)容上海甫崎商務(wù)信息咨詢有限公司舉辦的本課程綜合國內(nèi)實施和運營信息管理體系的佳實務(wù)，幫助你掌握如何應(yīng)用標(biāo)準(zhǔn)ISO17799/ISO27001實施信息管理體系ISMS，并保持其有效運轉(zhuǎn)。內(nèi)容包括：ISO27001信息管理體系條款及相關(guān)信息概述ISO27001信息管理體系實施流程ISO27001信息管理體系實施步驟講解及實踐范圍的確定資產(chǎn)的風(fēng)險評估及風(fēng)險管理的相關(guān)步驟相關(guān)方針及程序的建立系統(tǒng)文件需求的建立持續(xù)改進等一系列練習(xí)·信息管理系統(tǒng)的有效性確認(rèn)·信息管理系統(tǒng)審核流程·信息管理系統(tǒng)審核技巧