什么是ISO27001認證

一、ISO27001認證的概況

ISO27001認證，即“信息安全管理體系”，是標準的IT類企業專項的認證。ISO27001是在世界上公認解決信息安全的有效方法之一。由1998年英國發起的信息安全管理體系制定信息安全管理方針和策略，采用風險管理的方法進行信息安全管理計劃、實施、評審檢查、改進的信息安全管理執行的工作體系。企業通過了ISO27001認證，即表示企業的信息安全管理已建立了一套科學有效的管理體系作為保障。

信息安全管理體系的建立和健全，目的就是降低信息風險對經營帶來的危害，并將其投資和商業利益{zd0}化。

二、ISO27001適用范圍

信息安全對每個企業或組織來說都是需要的，所以信息安全管理體系認證具有普遍的適用性，不受地域、產業類別和公司規模限制。從目前的獲得認證的企業情況看，較多的是涉及電信、保險、銀行、數據處理中心、IC制造和軟件外包等行業。

三、ISO27001證書的有效期

ISO27001信息安全管理體系的認證證書有效期是三年。

期間每年要接受發證機構的監督審核（也稱為：年檢或年審），三年證書到期后，要接受認證機構的再認證（也稱為復評或換證）。

以上內容由亮和瑜整理，轉載請注明出處。版權問題聯系胡老師13650706209，也可以關注亮和瑜官方微信：“亮瑜智博匯”。