ISO27001标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 

7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一参考基准，并且适用于大、中、小组织。1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式咨询方案的根据。ISO27000-1与ISO27000-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。2000年12月，ISO27000-1：1999《信息安全管理实施细则》通过了化组织ISO的认可，正式成为-----ISO/IEC17799-1：2000《信息技术-信息安全管理实施细则》。2002年9月5日，ISO27000-2:2002草案经过广泛的讨论之后，终于发布成为正式标准，同时ISO27000-2:1999被废止。现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。成功案例

 顾客评价  收费标准 服务流程  业务范围 政策法规 体系咨询  法律法规  服务项目 服务报价,知识产权

ISO27001咨询是什么：

　　ISO27001是有关信息安全管理的。Zui初源于英国标准BS7799，经过十年的不断改版，终于在2005年被化组织（ISO）转化为正式的，于2005年10月15日发布为ISO/IEC 27001:2005。

　　该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。成功案例

 顾客评价  收费标准 服务流程  业务范围 政策法规 体系咨询  法律法规  服务项目 服务报价,知识产权
 

　　其正式名称为：《ISO/IEC27001:2005 信息技术-安全技术-信息安全管理体系-要求》

信息安全管理体系标准（ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。

ISO27001是信息安全领域的管理体系标准，类似于质量管理体系咨询的 ISO9000标准。当您的组织通过了

ISO27001的咨询,就相当于通过ISO9000的质量咨询一般，表示您的组织信息安全管理已建立了一套科学有

效的管理体系作为保障。根据 ISO27001 对您的信息安全管理体系进行咨询，可以带来以下几个好处:

1、引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一

个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的。它需要全面的综合管理。

2、通过进行ISO27001信息安全管理体系咨询，可以增进组织间电子电子商务往来的信用度，能够建立起网

站和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管

理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到Zui小，

创造更大收益。

3、通过咨询能保证和证明组织所有的部门对信息安全的承诺。

4、通过咨询可改善全体的业绩、消除不信任感。

5、获得国际认可的机构的咨询证书，可得到国际上的承认，拓展您的业务。

6、建立信息安全管理体系能降低这种风险，通过第三方的咨询能增强投资者及其他利益相关方的投资信心

。

    组织按照ISO27001标准建立信息安全管理体系，会有一定的投入，但是若能通过咨询机关的审核，获得

咨询，将会获得有价值的回报。企业通过咨询将可以向其客户、竞争对手、供应商、员工和投资方展示其在

同行内的领导地位;定期的监督审核将确保组织的信息系统不断地被监督和改善，并以此作为增强信息安全

性的依据,信任、信用及信心,使客户及利益相关方感受到组织对信息安全的承诺。

通过咨询能够向政府及行业主管部门证明组织对相关法律法规的符合性。

ISO27000咨询咨询流程：

　　信息安全管理体系建设项目划分成五个大的阶段，并包含25项关键的活动，如果每项前后关联的活动都能很好地完成，Zui终就能建立起有效的ISMS，实现信息安全建设整体蓝图，接受ISO27001审核并获得咨询更是水到渠成的事情。

　　1现状调研：从日常运维、管理机制、系统配置等方面对组织信息安全管理安全现状进行调研，通过培训使组织相关人员全面了解信息安全管理的基本知识。

2 风险评估：对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息安全风险，选择适当的措施、方法实现管理风险的目的。 　　

3管理策划：根据组织对信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。