iso27000认证

㈠ ISO20000认证和ISO27000认证的区别

ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评内审、维护和改进容IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。

ISO/IEC27001:2005的名称是 “Information technology- Security techniques-Information security management systems-requirements”，可翻译为“信息技术- 安全技术-信息安全管理体系 要求”。它规定信息安全管理体系要求与信息安全控制要求，是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。

前者针对整体的信息服务管理，后者针对信息安全管理。

认证费用则和企业规模，具体业务等有关。

㈡ ISO27000认证是什么样的过程，重要的关注点是哪些

您好，我司是ISO27000认证机构，需要做ISO27000可以和我取得联络，我的资料里面有我的联络方式。。

㈢ 考ISO27000信息安全注册审核员需要什么条件

条件如下参考：

1．在定义的范围内进行审计。

2．保持客观性。

3．收集和分析与审核质量体系相关的证据，以得出结论。

4．小心可能影响审计结果的证据，并可能需要更广泛的审计。

5．回答以下问题：

（1）被审核方人员是否理解、获取、理解和使用描述或支持质量体系要素所需的程序、文件或其他材料。

（2）用于描述质量体系的所有文件和其他材料是否足以满足达到规定的质量目标的要求。

始终坚持道德标准。

(3)iso27000认证扩展阅读：

实施产品质量认证的目的是保证产品质量，提高产品声誉，保护用户和消费者的利益，促进国际贸易，开展国际质量认证合作。

Iso9001：2008质量管理体系

Iso14001：2004环境管理体系

Ohsas18001：2001职业健康安全体系

Iso22000：2005食品安全管理体系

HACCP：危害分析关键控制点

ISO／ts16949：2009汽车行业技术规范（又称：汽车行业质量管理体系认证）

Iso13485：2003医疗器械质量管理体系

ISO10012：计量管理体系认证

Iso27001：2005信息安全管理系统

ISO20000：信息技术服务管理系统

ISO26000：社会责任管理体系（代替SA8000）

㈣ 办理信息安全管理体系认证ISO27000有什么用

首先申办各种认证都是依客户要求才有用，信息安全管理体系ISO 27000必要由客户发下指引再来建立，执行及维护体系。
这个信息安全体系用途必需结合供应链上下游就有用。

㈤ 什么是iso27000，怎么办理有什么用

与质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准类似，信息安全管理体系(Information Security Management System，ISMS)是ISO发展的-个信息安全管理标准族，预留了ISO/IEC 27000系列编号。
ISO 27001在其中具有核心作用，ISO 270000信息安全标准族其中最主要的几个标准图示如下：

更多标准罗列如下，从行业、技术、应用等角度涵盖了信息安全的方方面面：
ISO27000
信息技术—安全技术—信息安全管理体系—概况与术语
该标准对构成ISMS标准族的信息安全管理标准进行了概述，并规定了与ISMS系列标准相关的术语。

ISO27001
信息技术—安全技术—信息安全管理体系—要求
该标准源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式发布。
ISO27001用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系（Information Security Management System，简称ISMS）提供模型。采用ISMS应当是一个组织的一项战略性决策。一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测量，例如简单的情形可采用简单的ISMS解决方案。ISO27001标准可以作为评估组织满足顾客、组织本身及法律法规的信息安全要求的能力的依据，无论是组织自我评估还是评估供方能力，都可以采用，也可以用作独立第三方认证的依据。上海信息化培训中心提供IRCA认可ISO 27001LA信息安全管理体系主任审核师培训。

ISO27002
信息技术—安全技术—信息安全管理实用规则该标准取代了ISO /IEC 17799：2005，直接由ISO/IEC 17799：2005更改标准编号为ISO/IEC 27002，已于2007年4月实施。
本标准为在组织内启动、实施、保持和改进信息安全管理提供指南和通用的原则。本标准概述的目标提供了有关信息安全管理通常公认的目标的通用指南。
本标准的控制目标和控制措施预期被实施以满足由风险评估所识别的要求。本标准可以作为一个实践指南服务于开发组织的安全标准和有效的安全管理实践，帮助构建组织间活动的信心。本标准包含的实施规则可以认为是开发组织具体指南的起点。本实施规则中的控制和指导并不全都是适用的。而且，可能需要本标准中未包括的附加控制和指南。当开发包括附加控制和指南的文件时，包括对本标准适用的条款进行交叉引用可能是有用的，该交叉引用便于审核员和商业伙伴进行符合性核查。

ISO27003
信息技术—安全技术—信息安全管理体系实施指南
该标准已于2010年2月正式发布。 该标准为按照ISO/IEC 27001建立信息安全管理体系（ISMS）实施计划提供应用指南。通常将ISMS作为一个项目实施。

ISO27004
信息技术—安全技术—信息安全管理—测量
该标准已于2009年12月正式发布。该标准旨在帮助组织测量、报告和系统性的改进其信息安全管理体系的有效性。该标准为制订测量项和实施测量提供指南，以评估信息安全管理体系和ISO/IEC 27001规定的控制措施的实施效果。

ISO27005
信息技术—安全技术—信息安全风险管理
该标准以BS7799-3和ISO13335为基础，已于2008年6月正式发布。本标准描述了信息安全风险管理的要求，可以用于风险评估，识别安全要求，支撑信息安全管理体系的建立和维持。
ISO27006
信息技术—安全技术—信息安全管理体系审核认证机构要求
该标准已于2007年2月正式发布。 该标准对提供ISMS认证的机构提出要求，所有提供ISMS认证服务的机构需要按照该标准的要求证明其能力和可靠性。

ISO27007
信息技术—安全技术—信息安全管理体系审核指南
该标准为按照ISO/IEC 27001对信息安全管理体系进行审核的认证机构、内部审核员、外部/第三方审核员以及其它审核活动提供指南。

ISO27008
信息技术—安全技术—ISMS控制措施的审核员指南
该标准为所有的信息安全管理体系审核员提供关于“基于风险方法选择ISMS控制措施”指南。该标准通过阐明ISMS与所选择的控制之间的关系，为信息安全风险管理过程，以及内外部的ISMS审核提供支持。并为如何验证“ISMS控制措施”的实施程度提供指南。

ISO/IEC 27009：信息安全治理框架

ISO27010
信息技术—安全技术—组织间的信息安全管理
该标准将包含多个部分，为跨行业、跨领域、跨国家间分享有关信息安全风险、控制措施、争议以及安全事件的信息提供指南。

ISO27011
信息技术—安全技术—电信机构基于ISO/IEC 27002的信息安全管理指南
该标准已于2008年12月正式发布。 该标准用于电信行业，由ITU-T 和 ISO/IEC JTC1/SC27共同制订，并联合发布ITU-T X.1051 和ISO/IEC 27011。
对电信机构而言，信息及其支撑流程、通信设施、网络和线路是重要的经营资产，信息安全对于电信机构恰当的管理其经营资产，正确并成功地保持其经营活动的连续性至关重要。本标准为电信机构的信息安全管理提供了要求，规定了电信企业在整体经营风险框架下建立、实施、运行、监视、评审、维持和改进其文件化的信息安全管理体系(ISMS)的要求。

ISO/IEC 27012：电子政府服务

ISO27013
IT技术—安全技术—ISO/IEC 20000-1 和 ISO/IEC 27001整合实施指南
该标准为整合实施ISO/IEC 27001(信息安全管理体系)和ISO/IEC 20000-1(IT服务管理规范)提供指南。

ISO27014
信息技术—安全技术—信息安全治理架构
该标准旨在帮助组织治理信息安全。信息安全治理将考虑：组织的经营战略、方针和目标；符合适用的、与治理相关的法律法规；符合组织对第三方的合同义务或其它法律义务，反之亦然；为向第三方提供保证所需的审核，以及证书需求。

ISO27015
信息技术—安全技术—金融保险行业信息安全管理体系指南
该标准旨在帮助金融服务行业的组织（如：银行、保险公司、信用卡公司等）使用ISO27000系列标准实施ISMS。虽然该行业已经有了一些风险和安全管理标准，如：ISO TR 13569—银行业信息安全指南，但由SC27开发的ISMS实施指南将会更直接的体现ISO/IEC 27001和ISO/IEC 27002。

ISO27031
信息技术—安全技术—业务连续性的ICT准备能力指南
ISO/IEC 27031将说明ICT(信息和通信技术)在确保业务连续性方面所起作用的概念和原则。该标准将：为所有类型的组织（私人、政府、非政府）提供框架（方法和流程）；为改进作为组织ISMS一部分的ICT准备能力、保证业务连续性，识别和规定全部有关的内容，包括：绩效准则、实施细节等；使一个组织能够测量其持续性、安全性，从而具备以一种一致的、验证过的方法从灾难中恢复的准备能力。

ISO27032
信息技术—安全技术—网络空间安全指南
ISO/IEC 27032将阐述“网络空间”所面临的独特的安全问题。“网络空间”在标准中定义为：不以任何物理方式存在的，通过技术设施和网络互相联接的因特网中人员、软件、服务相互作用所导致的复杂环境。网络空间存在着目前信息安全、互联网安全、网络安全和ICT安全所不能涵盖的安全问题，原因是这些安全领域之间存在差距。网络空间安全将解决在网络空间中，由于不同的安全领域差距导致的安全问题。同时，网络空间安全为网络空间中不同的安全利益相关者提供合作框架基础。

ISO27033
信息技术—安全技术—网络安全
（其中的第一部分 ISO/IEC 27033-1已于2009年12月正式发布）。
ISO/IEC 27033将是一个包含多个部分的标准，来自于已经存在的网络安全标准ISO/IEC 18028的五个部分。现有的标准将不仅是改换名称，而是被大幅修改。
ISO/IEC 27033为实施ISO/IEC 27002所介绍的网络安全控制提供详细指南，包含以下部分：
ISO/IEC 27033-1:2009 Information technology -- Security techniques -- Network security -- Part 1: Overview and concepts
ISO/IEC 27033-2: Guidelines for the design and implementation of network security
ISO/IEC 27033-3: Reference networking scenarios -- threats, design techniques and control issues
ISO/IEC 27033-4: Securing communications between networks using security gateways -- threats, design techniques and control issues
ISO/IEC 27033-5: Securing Virtual Private Networks -- threats, design techniques and control issues
ISO/IEC 27033-6: IP convergence
ISO/IEC 27033-7: Guidelines for securing wireless networking -- Risks, design techniques and control issues
ISO/IEC 27033-8: Guidelines for securing [insert other network security aspects] -- Risks, design techniques and control issues

ISO27034
信息技术—安全技术—应用安全
ISO/IEC 27034将是一个包含多个部分的标准。该标准通过一组与组织的系统开发生命周期相整合的过程，为规化、设计、选择和实施信息安全控制措施提供指南。该标准包含如下部分：
ISO/IEC 27034-1 - Information technology — Security techniques — Application security overview and concepts
ISO/IEC 27034-2 - Organization Normative Framework
ISO/IEC 27034-3 - Application Security Management Process
ISO/IEC 27034-4 - Application security validation
ISO/IEC 27034-5 - Protocols and application security control data structure
ISO/IEC 27034-6 - Security guidance for specific applications

ISO27035
信息技术—安全技术—安全事件管理
ISO/IEC 27035将由ISO TR 18044升级而成。

ISO27036
IT安全—安全技术—外包安全管理指南
ISO/IEC 27036将指导组织评价和消除包含在采购、使用外包服务中的安全风险，支持对外包实施ISO/IEC 27002的安全控制措施。

ISO27037
IT安全—安全技术—数字证据的识别、收集、获取和保存指南
该标准将为电子证据的识别、收集、获取、标识、储存、搬运和保护提供详细的指南。
目前，该标准的名称和范围仍未确定。

ISO27799
医疗信息学—使用ISO/IEC 27002的医疗信息安全管理
该标准是由ISO负责医疗信息学的技术委员会TC215发布的，而不是由负责ISO27K的ISO IEC联合技术委员会JTC1/SC27发布。因此，ISO 27799是否是ISO/IEC 27000系列标准中的一个还存在争议。ISO 27799:2008为在医疗信息领域理解和实施ISO/IEC 27002提供支持，是ISO/IEC 27002的伴随标准。

㈥ 认证iso27000的费用多少可以

一、ISO27000认证收费项目及收费标准

1.申请费需要花费一千(对认证申请书的二次复议及加大认证范围的情况不收费)

2.
审查费：包括初次审核(根据需要)，文件审核部分以及现场审查的部分，审核费用是按照要多少人每天的原则进行收取，每人每天收费标准一般为三千元。企业大小，员工数量的不同，ISO27000认证费用也就不同了。

认证收费标准，仅供参考：

二、预审费

被认证方要求预审时，预审费按每1人/日3000元收取。

三、其他产生费用

1、审核现场被同时分开在不同的地点(类似性质的制造现场)，每多加一个地点一个人一天工作量，不同性质的另议。

2、全部审核产生的车旅费用(包括初次审核、预审过程、监督审核环节及复评环节)应当由受审核方独自承担。

3、如果需要加印证书则另外收工本费，每套证书一般为100元。

4、因为受审核方自己的原因而需要延长审核的时间，费用理应受审核单方支付费用。

四、监督审核费用

甲方在拿到认证注册的证书之后，在3年有效期之前，乙方有义务对甲方进行后续监督和审核。首次监督审核将在获证后六个月进行，此后2次监督审核期间不超过

一年，每次监督所产生审核费则按审核费的1/3收取

五、复评费用

证书3年有效期提前至3个月，递交复评申请必须要与认证中心取得联系，再次签合同，复评费用为首次审核费的百分之八十。

六、收费时间

1、如过需要提前预审，在预审之前前十天一次性交完费用。

2、申请费用、审核费用、审核与注册费用应该在审核的一个月之前支付完(如企业没有拿到证书，审核以及注册费用将会退还给企业)。

3、年费与监督审核所产生的费用在每次监督审核一个月期限内交清，年费为两千元/年。

4、ISO27000证书印制费用在发放证书前付款。

㈦ iso27000认证流程是怎样的

ISO/IEC27000（信息安全管理体系基础和术语）。提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中最基础的标准之一。ISMS标准族中的每个标准都有“术语和定义”部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。如果你要了解的只是27000这个标准的话，应该就是这个提供术语和原则的用处。如果想了解的是整个27000体系的话，那简单地说，就是信息安全管理体系，对信息安全的管理有详细要求，其要求就是27001标准

㈧ ISO27000认证办理的平台：信息安全认证多少钱

iso27000认证费用，跟企业的实际情况有一定关系的。不同的企业做下来费用也是不一样的。
有需要的话可以帮您推荐。
申请 ISO27001信息安全管理体系认证的基本条件
(1)中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件:外国企业持
有关机构的登记注册证明。
(2)申请方的信息安全管理体系已按ISO/IEC 27001 : 2005标准的要求建立并实施运行3个月以上。
(3)至少完成一次内部审核，并进行了管理评审。
(4)信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

㈨ iso27000的系列标准

ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。
规划的ISO27000系列包含下列标准
ISO 27000 原理与术语Principles and vocabulary
ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础)
ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005)
ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines
ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement
ISO 27005 信息安全管理体系—风险管理ISMS Risk management
ISO 27006 信息安全管理体系—认证机构的认可要求ISMS Requirements for the accreditation of bodies providing certification
ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南
Information technology_Security techniques_ISMS auditor guidelines
其中ISO27001：2005 的最终标准草案（FDIS）已经在2005年7月发布，预计在2005年底或2006年初作为正式国际标准发布。

㈩ ISO20000 ISO27000认证

现在认证机构（发牌照）就一家ISCCC（国家信息安全认证中心）
至于选择能够帮助你的公司建设体系，通过认证的咨询公司，主要看你是就为过认证，还是要建设管理体系。如果只为通过认证，那多了去了。如果更关注体系运转效果和解决管理问题，北京有家咨询公司，叫：趋势引领。
http://www.trendsetting.com.cn/