ISO27001標準第一部分是信息安全管理實施細則
其中包含11個主題，定義了133個安全控制。11個主題分別是：
①安全策略；
②信息安全組織；
③資產管理；
④人力資源安全；
⑤物理和環境安全；
⑥通信和操作管理；
⑦訪問控制；
⑧信息系統獲取、開發和維護；
⑨信息安全事件管理；
⑩業務連續性管理；
⑾符合性。
ISO27001標準第二部分是建立信息安全管理體系的一套規范
其中詳細說明了建立、實施和維護信息安全管理系統的要求，指出實施機構應該遵循的風險評估標準。當然，如果要得認證機構最終的認證，還有一系列相應的注冊認證過程。
ISO/IEC 27001：2005標準要求基于PDCA管理模型來建立和維護信息安全管理體系。為了實現這一目標，組織應該在計劃階段通過風險評估來了解安全需求，然后根據需求設計解決方案；在實施階段將解決方案付諸實現；解決方案是否有效?是否有新的變化?應該在檢查階段予以監視和審查；一旦發現問題，需要在措施階段予以解決，以便改進。通過這樣的過程周期，組織就能將確切的信息安全需求和期望轉化為可管理的信息安全體系。
中企檢測認證網提供iso體系認證機構查詢，檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構，儀器設備、耗材、配件、試劑、標準品供應商，法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了，如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊，包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息，中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規，咨詢輔導等知識。
本文內容整合網站：百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明：本文部分內容根據網絡信息整理，文章版權歸原作者所有。向原作者致敬！發布旨在積善利他，如涉及作品內容、版權和其它問題，請跟我們聯系刪除并致歉！
