ISO27000认证的用途
ISO27000认证作为信息安全的专用认证，也是起源于ISO9000认证，因为很多标准都是根据ISO9000标准改编，做了ISO27000认证企业有什么好处呢？
ISO27000标准用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系。采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测量，例如简单的情形可采用简单的ISMS解决方案。
ISO27000标准可以作为评估组织满足顾客、组织本身及法律法规的信息安全要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。
|
