沈阳办理ISO270000信息安全管理体系条件

中泰智联（北京）认证中心有限公司长春分公司

ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过。
该标准已经处于CD(会草案)阶段，预计将于2008年完成。

截至2006年5月18日，ISO/IEC JTC1/SC27/WG1正在制定中的标准包括5个，分别是:

ISO/IEC27003(Information security management system implementation guidance 信息安全管理体系实施指南)，属于C类标准。ISO/IEC27003为建立、实施、监视、评审、保持和改进符合ISO/IEC27001的ISMS提供了实施指南和进一步的信息，使用者主要为组织内负责实施ISMS的人员。

ISO/IEC27004(Information security management measurements 信息安全管理测量)，属于C类标准。该标准主要为组织测量信息安全控制措施和ISMS过程的有效性提供指南。
3 管理策划:根据组织对信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。