ISO27000信息安全管理系統(tǒng)

在信息安全管理和運(yùn)維中，ISO27000系列標(biāo)準(zhǔn)是需要理解和學(xué)習(xí)的重要標(biāo)準(zhǔn)。如果通過學(xué)習(xí)這個(gè)標(biāo)準(zhǔn)，你可以快速理解ISO27001系列標(biāo)準(zhǔn)構(gòu)建企業(yè)I S(信息安全管理系統(tǒng))。

00x0. 什么是ISO27001標(biāo)準(zhǔn)？

ISO/IEC27001信息技術(shù)安全技術(shù)信息安全管理體系要求標(biāo)準(zhǔn)是國際標(biāo)準(zhǔn)化組織信息安全分會(huì)發(fā)布的信息安全管理標(biāo)準(zhǔn)，旨在幫助企業(yè)建立合理的標(biāo)準(zhǔn)I S管理系統(tǒng)。2013年修訂的較新版本標(biāo)準(zhǔn)ISO/IEC27001:2013。

00x1. ISO如何學(xué)習(xí)27001標(biāo)準(zhǔn)內(nèi)容？

標(biāo)準(zhǔn)圍繞著PDCA即（plan-do-check-act）建立流程管理方法I S。整個(gè)標(biāo)準(zhǔn)由10章組成，附錄組成A——參考控制目標(biāo)和控制措施。附錄A中的管理措施由113個(gè)控制項(xiàng)組成。目錄結(jié)構(gòu)如下圖所示

標(biāo)準(zhǔn)文本架構(gòu)

個(gè)人認(rèn)為學(xué)習(xí)ISO27001系列標(biāo)準(zhǔn)內(nèi)容應(yīng)圍繞PDCA流程管理方法逐項(xiàng)理解和學(xué)習(xí)標(biāo)準(zhǔn)內(nèi)容。

P: 代表確定信息安全范圍，制定安全實(shí)施計(jì)劃；

D：進(jìn)一步實(shí)施范圍目標(biāo)計(jì)劃，

C：信息安全管理體系建設(shè)監(jiān)督審查；

A：不斷改進(jìn)，不斷糾正不符合項(xiàng)。

請參考標(biāo)準(zhǔn)文本，此處不再描述。

00x2.關(guān)于ISO27001管理認(rèn)證

管理認(rèn)證主要針對附錄A中提出的管理要求，制定適應(yīng)性聲明和組織策略文件。相信學(xué)習(xí)網(wǎng)絡(luò)安全的學(xué)生有一定的接觸，ISO27001管理體系認(rèn)證是為了幫助企業(yè)建立一套完整的業(yè)務(wù)運(yùn)營標(biāo)準(zhǔn)文件，所以所有的管理工作都圍繞業(yè)務(wù)進(jìn)行，管理體系可以幫助企業(yè)實(shí)施技術(shù)保護(hù)，形成技術(shù) 管理兩者相互促進(jìn)的過程，我理解的網(wǎng)絡(luò)安全學(xué)習(xí)不僅僅是技術(shù)學(xué)習(xí)，更是安全規(guī)范法規(guī)學(xué)習(xí)。沒有管理標(biāo)準(zhǔn)的推廣，企業(yè)網(wǎng)絡(luò)安全無法長期持續(xù)。

附錄A管理系統(tǒng)要求架構(gòu)結(jié)構(gòu)

附錄A14項(xiàng)管理要求