ISO/IEC27000系列认证:信息安全管理体系(ISMS)国际标准
ISO/IEC27001是信息安全管理体系(ISMS)的国际标准,属于ISO27000系列的核心标准,帮助组织系统化保护信息
资产安全。
1.标准体系全景图
标准编号标准名称核心作用
ISO/IEC27001信息安全管理体系要求认证核心标准
ISO/IEC27002信息安全控制实践指南实施细则参考
ISO/IEC27005信息安全风险管理风险评估方法
ISO/IEC27017云服务信息安全控制云计算专项
ISO/IEC27018公有云个人数据保护云隐私保护
2.认证核心价值(四维效益)
安全效益