GB/T 22080-2008《信息技術 安全技術 信息安全管理體系 要求》IDT ISO/IEC 27001:2005 GB/T 29246-2012《信息技術 安全技術 信息安全管理體系 概述和詞匯》IDT ISO/IEC 27000:2009 GB/T 25067-2010《信息技術 安全技術 信息安全管理體系審核認證咨詢機構的要求》 IDT ISO/IEC 27006:2007 IDT等同采用

標準的起源和發展 信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理體系規范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和iso三體系認證化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。 2000年，國際標準化組織（ISO）在BS7799-1的基礎上制定通過了ISO 177

GB/T 22080-2008《信息技術 安全技術 信息安全管理體系 要求》IDT ISO/IEC 27001:2005 GB/T 29246-2012《信息技術 安全技術 信息安全管理體系 概述和詞匯》IDT ISO/IEC 27000:2009 GB/T 25067-2010《信息技術 安全技術 信息安全管理體系審核認證咨詢機構的要求》 IDT ISO/IEC 27006:2007 IDT等同采用

ISO27001】起源信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：

BS7799-1，信息安全管理實施規則

BS7799-2，信息安全管理體系規范。

第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和iso三體系認證化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。發展2000年，國際標準化組織（ISO）在BS7799-1的基礎上制定通過了ISO

17799標準。BS7799-2在2002年也由BSI進行了重新的修訂。ISO組織在2005年對ISO

17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。[編輯本段]ISO27001認證咨詢公司認監委批準的認證咨詢公司現在國內的認監委對ISO27001認證咨詢管控非常嚴格，至今只允許4家國內認證咨詢機構進行認證咨詢，分別是，

中國信息安全認證咨詢中心華夏認證咨詢中心

中國電子技術標準化研究所

上海質量體系審核中心到目前為止就這四家標準的主要內容ISO/IEC17799-2000（BS7799-1）對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用。該標準為開發組織的安全標準和有效的安全管理做法提供公共基礎，并為組織之間的交往提供信任。

標準指出“象其他重要業務資產一樣，信息也是一種資產”。它對一個組織具有價值，因此需要加以合適地保護。信息安全防止信息受到的各種威脅，以確保業務連續性，使業務受到損害的風險減至最小，使投資回報和業務機會最大。

信息安全是通過實現一組合適控制獲得的?？刂瓶梢允遣呗?、慣例、規程、組織結構和軟件功能。需要建立這些控制，以確保滿足該組織的特定安全目標。

一、培訓目的 iso 27001la主要是為了培養iso 27001標準審計人員所開設的課程，比較注重信息安全管理體系審計方面； iso 27001foundation是為了培養并提高信息安全管理體系（iso 27001）建設者所開設的課程，更注重信息安全管理體系的實施、維護與優化方面。
二、培訓對象 iso 27001la的培訓對象為在企業內部做信息安全審計的人員參加； iso 27001foundation培訓除信息安全審計人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護者、信息安全咨詢顧問更適合參加。
二、培訓內容 iso 27001la培訓內容偏重于對iso 27001標準的解讀，以及如何針對標準條款進行審計，以及審計過程方法與技巧，類似于信息安全管理體系建設過程中“裁判員”的培訓。 iso 27001foundation培訓內容偏重于實施信息安全管理體系（iso 27001）的過程與方法，更多的是講解如何運用好iso 27001標準，以及對于信息安全管理在各行業、企業的實施方法思路與最佳實踐，類似于信息安全管理體系建設過程中“教練員”的培訓
三、證書權威性 iso 27001la證書為培訓機構所頒發的證書，不是由專業考試認證咨詢機構頒發，等同于培訓機構自己頒發的培訓結業證書。 iso 27001 foundation是由培訓機構進行培訓，并通過考試認證咨詢機構（apmg）考試合格后所頒發的證書，證書更具有專業性、權威性。

ISO27001】起源信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理體系規范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和iso三體系認證化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。發展2000年，國際標準化組織（ISO）在BS7799-1的基礎上制定通過了ISO 17799標準。BS7799-2在2002年也由BSI進行了重新的修訂。ISO組織在2005年對ISO 17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。[編輯本段]ISO27001認證咨詢公司認監委批準的認證咨詢公司現在國內的認監委對ISO27001認證咨詢管控非常嚴格，至今只允許4家國內認證咨詢機構進行認證咨詢，分別是， 中國信息安全認證咨詢中心華夏認證咨詢中心 中國電子技術標準化研究所 上海質量體系審核中心到目前為止就這四家標準的主要內容ISO/IEC17799-2000（BS7799-1）對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用。該標準為開發組織的安全標準和有效的安全管理做法提供公共基礎，并為組織之間的交往提供信任。 標準指出“象其他重要業務資產一樣，信息也是一種資產”。它對一個組織具有價值，因此需要加以合適地保護。信息安全防止信息受到的各種威脅，以確保業務連續性，使業務受到損害的風險減至最小，使投資回報和業務機會最大。 信息安全是通過實現一組合適控制獲得的?？刂瓶梢允遣呗?、慣例、規程、組織結構和軟件功能。需要建立這些控制，以確保滿足該組織的特定安全目標。

一、培訓目的 iso 27001la主要是為了培養iso 27001標準審計人員所開設的課程，比較注重信息安全管理體系審計方面； iso 27001foundation是為了培養并提高信息安全管理體系（iso 27001）建設者所開設的課程，更注重信息安全管理體系的實施、維護與優化方面。
二、培訓對象 iso 27001la的培訓對象為在企業內部做信息安全審計的人員參加； iso 27001foundation培訓除信息安全審計人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護者、信息安全咨詢顧問更適合參加。
二、培訓內容 iso 27001la培訓內容偏重于對iso 27001標準的解讀，以及如何針對標準條款進行審計，以及審計過程方法與技巧，類似于信息安全管理體系建設過程中“裁判員”的培訓。 iso 27001foundation培訓內容偏重于實施信息安全管理體系（iso 27001）的過程與方法，更多的是講解如何運用好iso 27001標準，以及對于信息安全管理在各行業、企業的實施方法思路與最佳實踐，類似于信息安全管理體系建設過程中“教練員”的培訓
三、證書權威性 iso 27001la證書為培訓機構所頒發的證書，不是由專業考試認證咨詢機構頒發，等同于培訓機構自己頒發的培訓結業證書。 iso 27001 foundation是由培訓機構進行培訓，并通過考試認證咨詢機構（apmg）考試合格后所頒發的證書，證書更具有專業性、權威性。

一、培訓目的 ISO 27001LA主要是為了培養ISO 27001標準審計人員所開設的課程，比較注重信息安全管理體系審計方面； ISO 27001Foundation是為了培養并提高信息安全管理體系（ISO 27001）建設者所開設的課程，更注重信息安全管理體系的實施、維護與優化方面。
二、培訓對象 ISO 27001LA的培訓對象為在企業內部做信息安全審計的人員參加； ISO 27001Foundation培訓除信息安全審計人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護者、信息安全咨詢顧問更適合參加。
二、培訓內容 ISO 27001LA培訓內容偏重于對ISO 27001標準的解讀，以及如何針對標準條款進行審計，以及審計過程方法與技巧，類似于信息安全管理體系建設過程中“裁判員”的培訓。 ISO 27001Foundation培訓內容偏重于實施信息安全管理體系（ISO 27001）的過程與方法，更多的是講解如何運用好ISO 27001標準，以及對于信息安全管理在各行業、企業的實施方法思路與最佳實踐，類似于信息安全管理體系建設過程中“教練員”的培訓
三、證書權威性 ISO 27001LA證書為培訓機構所頒發的證書，不是由專業考試認證咨詢機構頒發，等同于培訓機構自己頒發的培訓結業證書。 ISO 27001 Foundation是由培訓機構進行培訓，并通過考試認證咨詢機構（APMG）考試合格后所頒發的證書，證書更具有專業性、權威性。

一、培訓目的 iso 27001la主要是為了培養iso 27001標準審計人員所開設的課程，比較注重信息安全管理體系審計方面； iso 27001foundation是為了培養并提高信息安全管理體系（iso 27001）建設者所開設的課程，更注重信息安全管理體系的實施、維護與優化方面。
二、培訓對象 iso 27001la的培訓對象為在企業內部做信息安全審計的人員參加； iso 27001foundation培訓除信息安全審計人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護者、信息安全咨詢顧問更適合參加。
二、培訓內容 iso 27001la培訓內容偏重于對iso 27001標準的解讀，以及如何針對標準條款進行審計，以及審計過程方法與技巧，類似于信息安全管理體系建設過程中“裁判員”的培訓。 iso 27001foundation培訓內容偏重于實施信息安全管理體系（iso 27001）的過程與方法，更多的是講解如何運用好iso 27001標準，以及對于信息安全管理在各行業、企業的實施方法思路與最佳實踐，類似于信息安全管理體系建設過程中“教練員”的培訓
三、證書權威性 iso 27001la證書為培訓機構所頒發的證書，不是由專業考試認證咨詢機構頒發，等同于培訓機構自己頒發的培訓結業證書。 iso 27001 foundation是由培訓機構進行培訓，并通過考試認證咨詢機構（apmg）考試合格后所頒發的證書，證書更具有專業性、權威性。

常見的體系認證一般有：ISO/PAS28000：2005供應鏈安全管理（反恐認證）、ICTI國際玩具業協會商業行為守則、SA8000：2001社會責任管理體系認證、QC08000危險物品進程管理系統要求、ISO/TS16949：2002汽車工業質量管理體系認證、ISO22000：2005與HACCP食品衛生安全管理體系認證、ISO13485：2003醫療器械質量管理體系認證、ISO9001：2008質量管理體系認證、ISO14000：2004環境質量管理體系認證、OHSAS18000：1999職業健康安全管理體系認證、FSC森林體系認證等等。

ISO9001質量體系認證

ISO9001是國際標準化組織（ISO）制定的質量管理體系國際標準。隨著經濟的發展和人們生活水平的不斷提高，產品質量成為社會關注的焦點，ISO越來越被世界各國公眾認可和接受。時下，取得ISO9001認證證書已成為企業贏得客戶和消費者信任的基本條件。ISO14000環境體系認證

ISO14000是國際標準化組織(ISO)制定的環境管理體系國際標準，ISO14000認證已經成為打破綠色貿易壁壘，進入國際市場的重要“武器”。

OHSMS18001職業健康安全管理體系

是供國家及組織采用的職業安全衛生管理體系系列標準。根據目前國際范圍內對職業安全衛生管理體系標準的需求及實施狀況，OHSMS18000已憂為被廣泛采納的、最具權威性的標準。

HACCP認證

是一種適用于食品行業的認證。它是食品生產過程中通過對關鍵控制點有效的預防措施和監控手段，使危害因素降到最小程度。目前，我國出口食品面臨著越來越嚴格的標準和法規限制。它是一個食品安全控制的體系，它不是一個獨立存在的體系。HACCP必須建立在食品安全項目的基礎上才能使它運行。例如：良好操作規范（GMP）、標準的操作規范（SOP）、衛生標準操作規范（SSOP），由于HACCP建立在許多操作規范上，于是形成了一個比較完整的質量保證體系，HACCP作為最有效的食源疾患的控制體系已被國家或社會所接受。

ISO27001

信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理體系規范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。

AS9100認證

AS9100標準的產生源于航空航天工業的組織及其供方共同的需求.航空航天工 業的全球化以及地區/國家要求和期望的差異,使航空航天工業的組織及其供方面臨嚴峻的挑戰.一方面,一個組織要面對眾多的供方,組 織面臨著如何保證從世界各地和供應鏈中各層次的供方采購高質量的產品和實現采購要求規范化的挑戰.另一方面,一個供方也會面對 眾多的顧客,供方既要對不同的顧客交付具有不同質量期望和要求的產品,也要應對眾多顧客要求不同的頻繁的第二方審核.