襄陽iso27000體系認證

1、iso27000的系列標准

ISO已為信息安全管理體系標准預留了ISO/IEC 27000系列編號，類似於質量管理體系的ISO9000系列和環境管理體系的ISO14000系列標准。
規劃的ISO27000系列包含下列標准
ISO 27000 原理與術語Principles and vocabulary
ISO 27001 信息安全管理體系—要求 ISMS Requirements (以BS 7799-2為基礎)
ISO 27002 信息技術—安全技術—信息安全管理實踐規范 (ISO/IEC 17799:2005)
ISO 27003 信息安全管理體系—實施指南ISMS Implementation guidelines
ISO 27004 信息安全管理體系—指標與測量ISMS Metrics and measurement
ISO 27005 信息安全管理體系—風險管理ISMS Risk management
ISO 27006 信息安全管理體系—認證機構的認可要求ISMS Requirements for the accreditation of bodies providing certification
ISO 27007 信息技術-安全技術-信息安全管理體系審核員指南
Information technology_Security techniques_ISMS auditor guidelines
其中ISO27001：2005 的最終標准草案（FDIS）已經在2005年7月發布，預計在2005年底或2006年初作為正式國際標准發布。

2、ISO20000認證和ISO27000認證的區別

ISO 20000是面向機構的IT服務管理標准，目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。建立IT服務管理體系(ITSM)已成為各種組織，特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務，完善的IT管理水平也能通過認證的方式表現出來。

ISO/IEC27001:2005的名稱是 「Information technology- Security techniques-Information security management systems-requirements」，可翻譯為「信息技術- 安全技術-信息安全管理體系 要求」。它規定信息安全管理體系要求與信息安全控制要求，是一個組織的全面或部分信息安全管理體系評估的基礎，它可以作為對一個組織的全面或部分信息安全管理體系進行評審認證的標准。

前者針對整體的信息服務管理，後者針對信息安全管理。

認證費用則和企業規模，具體業務等有關。

3、ISO27000認證與ISMS認證區別

一個是標准，一個是體系。
ISMS是信息安全管理體系，任何公司都可以實施這個體系，但是怎麼實施呢？要達到哪些要求呢？ISO27000就給出了詳細的要求或標准。組織可以依據ISO27001的詳細標准或要求去建立ISMS體系。

4、認證iso27000的費用多少可以

一、ISO27000認證收費項目及收費標准

1.申請費需要花費一千(對認證申請書的二次復議及加大認證范圍的情況不收費)

2.
審查費：包括初次審核(根據需要)，文件審核部分以及現場審查的部分，審核費用是按照要多少人每天的原則進行收取，每人每天收費標准一般為三千元。企業大小，員工數量的不同，ISO27000認證費用也就不同了。

認證收費標准，僅供參考：

二、預審費

被認證方要求預審時，預審費按每1人/日3000元收取。

三、其他產生費用

1、審核現場被同時分開在不同的地點(類似性質的製造現場)，每多加一個地點一個人一天工作量，不同性質的另議。

2、全部審核產生的車旅費用(包括初次審核、預審過程、監督審核環節及復評環節)應當由受審核方獨自承擔。

3、如果需要加印證書則另外收工本費，每套證書一般為100元。

4、因為受審核方自己的原因而需要延長審核的時間，費用理應受審核單方支付費用。

四、監督審核費用

甲方在拿到認證注冊的證書之後，在3年有效期之前，乙方有義務對甲方進行後續監督和審核。首次監督審核將在獲證後六個月進行，此後2次監督審核期間不超過

一年，每次監督所產生審核費則按審核費的1/3收取

五、復評費用

證書3年有效期提前至3個月，遞交復評申請必須要與認證中心取得聯系，再次簽合同，復評費用為首次審核費的百分之八十。

六、收費時間

1、如過需要提前預審，在預審之前前十天一次性交完費用。

2、申請費用、審核費用、審核與注冊費用應該在審核的一個月之前支付完(如企業沒有拿到證書，審核以及注冊費用將會退還給企業)。

3、年費與監督審核所產生的費用在每次監督審核一個月期限內交清，年費為兩千元/年。

4、ISO27000證書印製費用在發放證書前付款。

5、iso27000認證流程是怎樣的

ISO/IEC27000（信息安全管理體系基礎和術語）。提供了ISMS標准族中所涉及的通用術語及基本原則，是ISMS標准族中最基礎的標准之一。ISMS標准族中的每個標准都有「術語和定義」部分，但不同標準的術語間往往缺乏協調性，而ISO/IEC27000則主要用於實現這種協調。如果你要了解的只是27000這個標準的話，應該就是這個提供術語和原則的用處。如果想了解的是整個27000體系的話，那簡單地說，就是信息安全管理體系，對信息安全的管理有詳細要求，其要求就是27001標准

6、ISO27000認證辦理的平台：信息安全認證多少錢

iso27000認證費用，跟企業的實際情況有一定關系的。不同的企業做下來費用也是不一樣的。
有需要的話可以幫您推薦。
申請 ISO27001信息安全管理體系認證的基本條件
(1)中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件:外國企業持
有關機構的登記注冊證明。
(2)申請方的信息安全管理體系已按ISO/IEC 27001 : 2005標準的要求建立並實施運行3個月以上。
(3)至少完成一次內部審核，並進行了管理評審。
(4)信息安全管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰。

7、什麼是iso27000，怎麼辦理有什麼用

與質量管理體系的ISO9000系列和環境管理體系的ISO14000系列標准類似，信息安全管理體系(Information Security Management System，ISMS)是ISO發展的-個信息安全管理標准族，預留了ISO/IEC 27000系列編號。
ISO 27001在其中具有核心作用，ISO 270000信息安全標准族其中最主要的幾個標准圖示如下：

更多標准羅列如下，從行業、技術、應用等角度涵蓋了信息安全的方方面面：
ISO27000
信息技術—安全技術—信息安全管理體系—概況與術語
該標准對構成ISMS標准族的信息安全管理標准進行了概述，並規定了與ISMS系列標准相關的術語。

ISO27001
信息技術—安全技術—信息安全管理體系—要求
該標准源於BS7799-2，主要提出ISMS的基本要求，已於2005年10月正式發布。
ISO27001用於為建立、實施、運行、監視、評審、保持和改進信息安全管理體系（Information Security Management System，簡稱ISMS）提供模型。採用ISMS應當是一個組織的一項戰略性決策。一個組織的ISMS的設計和實施受業務需求和目標、安全需求、所採用的過程以及組織的規模和結構的影響。上述因素及其支持過程會不斷發生變化。期望信息安全管理體系可以根據組織的需求而測量，例如簡單的情形可採用簡單的ISMS解決方案。ISO27001標准可以作為評估組織滿足顧客、組織本身及法律法規的信息安全要求的能力的依據，無論是組織自我評估還是評估供方能力，都可以採用，也可以用作獨立第三方認證的依據。上海信息化培訓中心提供IRCA認可ISO 27001LA信息安全管理體系主任審核師培訓。

ISO27002
信息技術—安全技術—信息安全管理實用規則該標准取代了ISO /IEC 17799：2005，直接由ISO/IEC 17799：2005更改標准編號為ISO/IEC 27002，已於2007年4月實施。
本標准為在組織內啟動、實施、保持和改進信息安全管理提供指南和通用的原則。本標准概述的目標提供了有關信息安全管理通常公認的目標的通用指南。
本標準的控制目標和控制措施預期被實施以滿足由風險評估所識別的要求。本標准可以作為一個實踐指南服務於開發組織的安全標准和有效的安全管理實踐，幫助構建組織間活動的信心。本標准包含的實施規則可以認為是開發組織具體指南的起點。本實施規則中的控制和指導並不全都是適用的。而且，可能需要本標准中未包括的附加控制和指南。當開發包括附加控制和指南的文件時，包括對本標准適用的條款進行交叉引用可能是有用的，該交叉引用便於審核員和商業夥伴進行符合性核查。

ISO27003
信息技術—安全技術—信息安全管理體系實施指南
該標准已於2010年2月正式發布。 該標准為按照ISO/IEC 27001建立信息安全管理體系（ISMS）實施計劃提供應用指南。通常將ISMS作為一個項目實施。

ISO27004
信息技術—安全技術—信息安全管理—測量
該標准已於2009年12月正式發布。該標准旨在幫助組織測量、報告和系統性的改進其信息安全管理體系的有效性。該標准為制訂測量項和實施測量提供指南，以評估信息安全管理體系和ISO/IEC 27001規定的控制措施的實施效果。

ISO27005
信息技術—安全技術—信息安全風險管理
該標准以BS7799-3和ISO13335為基礎，已於2008年6月正式發布。本標准描述了信息安全風險管理的要求，可以用於風險評估，識別安全要求，支撐信息安全管理體系的建立和維持。
ISO27006
信息技術—安全技術—信息安全管理體系審核認證機構要求
該標准已於2007年2月正式發布。 該標准對提供ISMS認證的機構提出要求，所有提供ISMS認證服務的機構需要按照該標準的要求證明其能力和可靠性。

ISO27007
信息技術—安全技術—信息安全管理體系審核指南
該標准為按照ISO/IEC 27001對信息安全管理體系進行審核的認證機構、內部審核員、外部/第三方審核員以及其它審核活動提供指南。

ISO27008
信息技術—安全技術—ISMS控制措施的審核員指南
該標准為所有的信息安全管理體系審核員提供關於「基於風險方法選擇ISMS控制措施」指南。該標准通過闡明ISMS與所選擇的控制之間的關系，為信息安全風險管理過程，以及內外部的ISMS審核提供支持。並為如何驗證「ISMS控制措施」的實施程度提供指南。

ISO/IEC 27009：信息安全治理框架

ISO27010
信息技術—安全技術—組織間的信息安全管理
該標准將包含多個部分，為跨行業、跨領域、跨國家間分享有關信息安全風險、控制措施、爭議以及安全事件的信息提供指南。

ISO27011
信息技術—安全技術—電信機構基於ISO/IEC 27002的信息安全管理指南
該標准已於2008年12月正式發布。 該標准用於電信行業，由ITU-T 和 ISO/IEC JTC1/SC27共同制訂，並聯合發布ITU-T X.1051 和ISO/IEC 27011。
對電信機構而言，信息及其支撐流程、通信設施、網路和線路是重要的經營資產，信息安全對於電信機構恰當的管理其經營資產，正確並成功地保持其經營活動的連續性至關重要。本標准為電信機構的信息安全管理提供了要求，規定了電信企業在整體經營風險框架下建立、實施、運行、監視、評審、維持和改進其文件化的信息安全管理體系(ISMS)的要求。

ISO/IEC 27012：電子政府服務

ISO27013
IT技術—安全技術—ISO/IEC 20000-1 和 ISO/IEC 27001整合實施指南
該標准為整合實施ISO/IEC 27001(信息安全管理體系)和ISO/IEC 20000-1(IT服務管理規范)提供指南。

ISO27014
信息技術—安全技術—信息安全治理架構
該標准旨在幫助組織治理信息安全。信息安全治理將考慮：組織的經營戰略、方針和目標；符合適用的、與治理相關的法律法規；符合組織對第三方的合同義務或其它法律義務，反之亦然；為向第三方提供保證所需的審核，以及證書需求。

ISO27015
信息技術—安全技術—金融保險行業信息安全管理體系指南
該標准旨在幫助金融服務行業的組織（如：銀行、保險公司、信用卡公司等）使用ISO27000系列標准實施ISMS。雖然該行業已經有了一些風險和安全管理標准，如：ISO TR 13569—銀行業信息安全指南，但由SC27開發的ISMS實施指南將會更直接的體現ISO/IEC 27001和ISO/IEC 27002。

ISO27031
信息技術—安全技術—業務連續性的ICT准備能力指南
ISO/IEC 27031將說明ICT(信息和通信技術)在確保業務連續性方面所起作用的概念和原則。該標准將：為所有類型的組織（私人、政府、非政府）提供框架（方法和流程）；為改進作為組織ISMS一部分的ICT准備能力、保證業務連續性，識別和規定全部有關的內容，包括：績效准則、實施細節等；使一個組織能夠測量其持續性、安全性，從而具備以一種一致的、驗證過的方法從災難中恢復的准備能力。

ISO27032
信息技術—安全技術—網路空間安全指南
ISO/IEC 27032將闡述「網路空間」所面臨的獨特的安全問題。「網路空間」在標准中定義為：不以任何物理方式存在的，通過技術設施和網路互相聯接的網際網路中人員、軟體、服務相互作用所導致的復雜環境。網路空間存在著目前信息安全、互聯網安全、網路安全和ICT安全所不能涵蓋的安全問題，原因是這些安全領域之間存在差距。網路空間安全將解決在網路空間中，由於不同的安全領域差距導致的安全問題。同時，網路空間安全為網路空間中不同的安全利益相關者提供合作框架基礎。

ISO27033
信息技術—安全技術—網路安全
（其中的第一部分 ISO/IEC 27033-1已於2009年12月正式發布）。
ISO/IEC 27033將是一個包含多個部分的標准，來自於已經存在的網路安全標准ISO/IEC 18028的五個部分。現有的標准將不僅是改換名稱，而是被大幅修改。
ISO/IEC 27033為實施ISO/IEC 27002所介紹的網路安全控制提供詳細指南，包含以下部分：
ISO/IEC 27033-1:2009 Information technology -- Security techniques -- Network security -- Part 1: Overview and concepts
ISO/IEC 27033-2: Guidelines for the design and implementation of network security
ISO/IEC 27033-3: Reference networking scenarios -- threats, design techniques and control issues
ISO/IEC 27033-4: Securing communications between networks using security gateways -- threats, design techniques and control issues
ISO/IEC 27033-5: Securing Virtual Private Networks -- threats, design techniques and control issues
ISO/IEC 27033-6: IP convergence
ISO/IEC 27033-7: Guidelines for securing wireless networking -- Risks, design techniques and control issues
ISO/IEC 27033-8: Guidelines for securing [insert other network security aspects] -- Risks, design techniques and control issues

ISO27034
信息技術—安全技術—應用安全
ISO/IEC 27034將是一個包含多個部分的標准。該標准通過一組與組織的系統開發生命周期相整合的過程，為規化、設計、選擇和實施信息安全控制措施提供指南。該標准包含如下部分：
ISO/IEC 27034-1 - Information technology — Security techniques — Application security overview and concepts
ISO/IEC 27034-2 - Organization Normative Framework
ISO/IEC 27034-3 - Application Security Management Process
ISO/IEC 27034-4 - Application security validation
ISO/IEC 27034-5 - Protocols and application security control data structure
ISO/IEC 27034-6 - Security guidance for specific applications

ISO27035
信息技術—安全技術—安全事件管理
ISO/IEC 27035將由ISO TR 18044升級而成。

ISO27036
IT安全—安全技術—外包安全管理指南
ISO/IEC 27036將指導組織評價和消除包含在采購、使用外包服務中的安全風險，支持對外包實施ISO/IEC 27002的安全控制措施。

ISO27037
IT安全—安全技術—數字證據的識別、收集、獲取和保存指南
該標准將為電子證據的識別、收集、獲取、標識、儲存、搬運和保護提供詳細的指南。
目前，該標準的名稱和范圍仍未確定。

ISO27799
醫療信息學—使用ISO/IEC 27002的醫療信息安全管理
該標準是由ISO負責醫療信息學的技術委員會TC215發布的，而不是由負責ISO27K的ISO IEC聯合技術委員會JTC1/SC27發布。因此，ISO 27799是否是ISO/IEC 27000系列標准中的一個還存在爭議。ISO 27799:2008為在醫療信息領域理解和實施ISO/IEC 27002提供支持，是ISO/IEC 27002的伴隨標准。

8、辦理信息安全管理體系認證ISO27000有什麼用

首先申辦各種認證都是依客戶要求才有用，信息安全管理體系ISO 27000必要由客戶發下指引再來建立，執行及維護體系。
這個信息安全體系用途必需結合供應鏈上下游就有用。