ISO27001認證是世界上應用較廣泛與典型的信息安全管理標準,主要用于**組織的信息安全,它是在BSI/DISC的BDD/2信息安全管理**指導下制定完成, 是現代IT企業信息安全標準的重要體現。也是信息安全管理領域迄今較為重要的標準之一。
一、ISO27001和ISO9001概念不同1.ISO27001一種信息安全管理體系,其實就是一種信息安全管理體系標準,通過這種體系貫標可有效保護信息資源,保護信息化進程健康、有序、可持續發展。
2.信息安全服務資質是信息安全服務機構提供安全服務的一種資格,包括法律地位、資源狀況、管理水平、 技術能力等方面的要求,適用于任何企業或組織,不受地域、產業類別和公司規模限制。
3.信息安全服務資質認證是依據國家法律法規、國家標準、行業標準和技術規范,按照認證基本規范及認證規則,對提供信息安全服務機構的信息安全服務資質進行評價;
4.通過對信息安全服務分類分級的資質認證,可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價,證明其服務能力,滿足社會對服務的選擇需求,同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業健康規范發展。
5.兩種資質還有一個明確區別就是一個在信息安全管理方面,一個是在信息安全服務這塊,管理和服務不同的兩個領域。
二、ISO27001和ISO9001作用不同
1、通過ISO27001信息安全管理體系認證,可以有效保護信息資源,保護信息化進程健康、有序、可持續發展;
2、通過信息系統安全服務分類分級的資質(CCRC)認證,可以對信息安全服務提供商的基本資格、管理能力、技術能力和服務過程能力等方面進行權威、客觀、公正的評價,證明其服務能力,滿足社會對服務的選擇需求,同時,認證過程也將有效促進服務提供方完善自身管理體系,提高服務質量和水平,引導行業健康規范發展。
三、ISO27001和ISO9001人員要求不同信息系統安全服務資質(CCRC)對于人員有嚴格的要求,對于申請不同類別和級別的相關安全**人員數量、畢業學歷、畢業時間、信息安全**人員認證證書都有明確的要求。
四、ISO27001和ISO9001側重不同1、ISO27001信息安全管理體系側重信息安全管理領域;
2、信息系統安全服務資質(CCRC)側重在信息安全服務領域,管理和服務屬于不同的兩個領域。