1. SO9000質(zhì)量管理體系： ISO9000質(zhì)量管理體系是國(guó)際標(biāo)準(zhǔn)化組織（ISO）制定的國(guó)際標(biāo)準(zhǔn)之一，在1994年提出的概念，是指“由ISO/TC176（國(guó)際標(biāo)準(zhǔn)化組織質(zhì)量管理和質(zhì)量保證技術(shù)委員會(huì)）制定的所有國(guó)際標(biāo)準(zhǔn)”。該標(biāo)準(zhǔn)可幫助組織實(shí)施并有效運(yùn)行質(zhì)量管理體系，是質(zhì)量管理體系通用的要求和指南。我國(guó)在90年代將ISO9000系列標(biāo)準(zhǔn)轉(zhuǎn)化為單位標(biāo)準(zhǔn)，隨后，各行業(yè)也將ISO9000系列標(biāo)準(zhǔn)轉(zhuǎn)化為行業(yè)標(biāo)準(zhǔn)。
2. ISO14000環(huán)境管理體系： ISO14000系列標(biāo)準(zhǔn)是為促進(jìn)全球環(huán)境質(zhì)量的改善而制定的一套環(huán)境管理的框架iso三體系認(rèn)證，目的是為了加強(qiáng)組織（公司、企業(yè)）的環(huán)境意識(shí)、管理能力和保障措施，從而達(dá)到改善環(huán)境質(zhì)量的目的。在我國(guó)采取第三方獨(dú)立認(rèn)證咨詢(xún)。
3. ISO18000職業(yè)健康安全管理體系： ISO18000是一國(guó)際性安全及衛(wèi)生管理系統(tǒng)驗(yàn)證標(biāo)準(zhǔn)。
4. ISO27000信息安全管理體系： ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，類(lèi)似于ISO9000系列中的ISO9001，各類(lèi)組織可以按照ISO27001的要求建立自己的信息安全管理體系（ISMS），并通過(guò)認(rèn)證咨詢(xún)。

ISO27000標(biāo)準(zhǔn)族 與質(zhì)量管理體系的ISO9000系列和環(huán)境管理體系的ISO14000系列標(biāo)準(zhǔn)類(lèi)似，信息安全管理體系(Information Security Management System，ISMS)是ISO發(fā)展的-個(gè)信息安全管理標(biāo)準(zhǔn)族，預(yù)留了ISO/IEC 27000系列編號(hào)。 ISO 27001在其中具有核心作用，ISO 270000信息安全標(biāo)準(zhǔn)族其中最主要的幾個(gè)標(biāo)準(zhǔn)圖示如下： 更多標(biāo)準(zhǔn)羅列如下，從行業(yè)、技術(shù)、應(yīng)用等角度涵蓋了信息安全的方方面面： ISO27000 信息技術(shù)—安全技術(shù)—信息安全管理體系—概況與術(shù)語(yǔ) 該標(biāo)準(zhǔn)對(duì)構(gòu)成ISMS標(biāo)準(zhǔn)族的信息安全管理標(biāo)準(zhǔn)進(jìn)行了概述，并規(guī)定了與

質(zhì)量管理體系是按照ISO9001標(biāo)準(zhǔn)建立社會(huì)責(zé)任管理體系是SA8000管理體系信息安全管理體系是按照ISO27000標(biāo)準(zhǔn)建立的

ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，類(lèi)似于ISO9000系列中的ISO9001，各類(lèi)組織可以按照ISO27001的要求建立自己的信息安全管理體系（ISMS），并通過(guò)認(rèn)證咨詢(xún)。

ISO/IEC27000（Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理體系基礎(chǔ)和術(shù)語(yǔ)），屬于A類(lèi)標(biāo)準(zhǔn)。ISO/IEC27000提供了ISMS標(biāo)準(zhǔn)族中所涉及的通用術(shù)語(yǔ)及基本原則，是ISMS標(biāo)準(zhǔn)族中最基礎(chǔ)的標(biāo)準(zhǔn)之一。ISMS標(biāo)準(zhǔn)族中的每個(gè)標(biāo)準(zhǔn)都有“術(shù)語(yǔ)和定義”部分，但不同標(biāo)準(zhǔn)的術(shù)語(yǔ)間往往缺乏協(xié)調(diào)性，而ISO/IEC27000則主要用于實(shí)現(xiàn)這種協(xié)調(diào)。

ISO/IEC27000目前處于WD（工作組草案）階段，正在SC27內(nèi)研究并征求意見(jiàn)。

這兩者之間還是有區(qū)別的，他們都屬于ISO27000系列標(biāo)準(zhǔn),但內(nèi)容是不一樣，其中ISO27000是信息安全管理體系原理和術(shù)語(yǔ)，而ISO27001是信息安全管理體系要求。

ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，類(lèi)似于ISO9000系列中的ISO9001，各類(lèi)組織可以按照ISO27001的要求建立自己的信息安全管理體系（ISMS），并通過(guò)認(rèn)證咨詢(xún)。

ISO27001是ISO27000系列的主標(biāo)準(zhǔn)，類(lèi)似于ISO9000系列中的ISO9001，各類(lèi)組織可以按照ISO27001的要求建立自己的信息安全管理體系（ISMS），并通過(guò)認(rèn)證咨詢(xún)。 類(lèi)似于什么行業(yè)都可以做ISO9001一樣，只要公司對(duì)信息安全管理體系有要求，就可以申請(qǐng)認(rèn)證咨詢(xún)。 baike.baidu/link?url=nt2_10r1vnIyfz4ydlwoA8Y-DS-vzjwNCfar_SaHu4DXqx9Q-rZ19_kPm8NBPm8IC1vYxkzzQcJhE45L8azW5q#reference-[1]-1137340-wrap

建議學(xué)習(xí)一下ISO27000系列的標(biāo)準(zhǔn),從管理體系和技術(shù)等方面明確了信息安全的管理要求

ISO已為信息安全管理體系標(biāo)準(zhǔn)預(yù)留了ISO/IEC27000系列編號(hào)，是信息安全管理體系標(biāo)準(zhǔn)

規(guī)劃的ISO27000系列包含下列標(biāo)準(zhǔn)

ISO 27000 原理與術(shù)語(yǔ)

ISO 27001 信息安全管理體系—要求

ISO 27002 信息技術(shù)—安全技術(shù)—信息安全管理實(shí)踐規(guī)范 (ISO/IEC 17799:2005)

ISO 27003 信息安全管理體系—風(fēng)險(xiǎn)管理

ISO 27004 信息安全管理體系—指標(biāo)與測(cè)量 ISO 27005 信息安全管理體系—實(shí)施南

ISO 27003 信息安全管理體系—風(fēng)險(xiǎn)管理

ISO 27004 信息安全管理體系—指標(biāo)與測(cè)量

ISO 27005 信息安全管理體系—實(shí)施指南

信息安全等級(jí)保護(hù)與ISO27000系列標(biāo)準(zhǔn)的異同 ｜ ｜

?信息安全等級(jí)保護(hù)和ISO27000系列標(biāo)準(zhǔn)是目前國(guó)內(nèi)主流的兩個(gè)信息安全標(biāo)準(zhǔn)體系，在黨政單位及企事業(yè)單位運(yùn)用非常廣泛。在建立單位內(nèi)部信息安全體系的時(shí)候往往會(huì)遇到需要同時(shí)滿(mǎn)足兩個(gè)標(biāo)準(zhǔn)體系要求的難題。該文先簡(jiǎn)單介紹兩個(gè)體系的歷史及相關(guān)標(biāo)準(zhǔn)，然后對(duì)這兩個(gè)標(biāo)準(zhǔn)進(jìn)行對(duì)比研究，從出發(fā)點(diǎn)、實(shí)施流程、安全分類(lèi)標(biāo)準(zhǔn)及風(fēng)險(xiǎn)處置方法等方面分析兩者之間的差異性及共性。??? 從第一個(gè)信息安全評(píng)估標(biāo)準(zhǔn)(TCSEC)發(fā)布以來(lái)，信息安全相關(guān)標(biāo)準(zhǔn)經(jīng)過(guò)二十多年的發(fā)展，在體系建設(shè)與工程等方面都有不同的標(biāo)準(zhǔn)出現(xiàn)，促進(jìn)了信息安全工作的規(guī)范化和發(fā)展。ISO27000系列標(biāo)準(zhǔn)作為國(guó)際知名的信息安全管理標(biāo)準(zhǔn)，己在全球多個(gè)單位應(yīng)用和實(shí)施。信息安全等級(jí)保護(hù)制度從1994年提出，從引進(jìn)國(guó)外標(biāo)準(zhǔn)到提出符合國(guó)情的“分級(jí)保護(hù)”制度，標(biāo)準(zhǔn)體系越來(lái)越成熟，可行性也逐步加強(qiáng)。2006年6月公安部、單位保密局、單位密碼管理局和國(guó)信辦發(fā)布了《關(guān)于開(kāi)展信息安全等級(jí)保護(hù)試點(diǎn)工作的通知》，試點(diǎn)單位包括北京、山西、上海等十三個(gè)省、市、自治區(qū)以及中聯(lián)部、中組部、航周科技集團(tuán)等三個(gè)部門(mén)。信息安全等級(jí)保護(hù)在保護(hù)單位安全、公共利益和社會(huì)秩序等方面扮演了至關(guān)重要的角色。信息安全工作者在實(shí)際工作中經(jīng)常需要同時(shí)按照兩種標(biāo)準(zhǔn)開(kāi)展相關(guān)工作。下面筆者將從概念、出發(fā)點(diǎn)、分級(jí)標(biāo)準(zhǔn)及安全分類(lèi)等角度來(lái)分析兩者的異同點(diǎn)。｜1 信息安全等級(jí)保護(hù)制度和ISO 27000系列標(biāo)