1.什么是ISO 27001

ISO 27001是信息安全管理體系認證。

2.ISO 27001標準很重要

信息是大多數(shù)當代組織的命脈，它提供情報，商業(yè)優(yōu)勢和推動成功的未來計劃，大多數(shù)組織都以電子方式存儲這些備受珍視的信息資產；因此，保護這些資產免受故意或意外損失，損害或破壞的重要性越來越重要，ISO27001是基于風險的合規(guī)性框架，旨在幫助組織有效地管理信息安全。

3.為什么ISO 27001等很重要？

許多行業(yè)和許多政府已經采用ISO27001作為信息安全管理實踐的事實上的標準；在澳大利亞，通常是強制執(zhí)行ISO的州政府級別，以及在ICT和數(shù)據中心托管等行業(yè)中，ISO尤其受歡迎，總體上為國內和全球經濟提供了重大利益。

對消費者而言

符合的證明有助于向消費者保證產品，系統(tǒng)和組織是安全，可靠和對環(huán)境有益的。

對于企業(yè)而言，

可以成為幫助企業(yè)應對挑戰(zhàn)并在全球舞臺上競爭的戰(zhàn)略工具。

采用可以：打開新市場，通過提高客戶滿意度提高競爭力，降低成本，簡化系統(tǒng)和流程，并提高生產率。

對于社會

標準，可以改善安全性，質量和環(huán)境成果，并鼓勵國際貿易。

4.為什么ISO 27001很重要

擁有國際信息安全標準允許建立一個通用的框架來管理跨業(yè)務和跨邊界的安全性，隨著世界的聯(lián)系越來越緊密，信息安全的重要性日益提高。

數(shù)據和信息需要安全，可靠并且可訪問。信息的安全性對于個人隱私，財務和健康信息的機密性以及當今互聯(lián)互通的系統(tǒng)和供應鏈的平穩(wěn)運行至關重要。ISO27001為您提供了有效管理風險，選擇安全控制以及重要的是實現(xiàn)，維護和證明符合標準的過程的框架，采用ISO27001提供了真正的信譽，您可以了解安全性并認真對待安全性。

5. ISO 27001的要素是什么？

ISO 27001由許多簡短的條款和更長的附件組成，列出了14個安全域和114個控件。重要的簡短條款涉及：

組織環(huán)境和利益相關者

信息安全領導和高層支持

計劃信息安全管理系統(tǒng)（ISMS），包括風險評估；風險處理

支持ISMS

使ISMS投入運營

審查系統(tǒng)性能

采用糾正措施

6.如何運作，什么是基于風險的合規(guī)方法？

與其他高度安全的規(guī)范和控制驅動的支付卡行業(yè)數(shù)據安全標準（PCI-DSS）和Sarbanes-Oxley（SOX）等其他安全標準不同，ISO采取基于風險的方法來實現(xiàn)安全合規(guī)性。換句話說，無論業(yè)務操作的類型如何，都沒有必須定義的安全控制集，而PCI-DSS就是這種情況；選擇控制措施是基于其減輕組織風險的能力

ISO 27001涉及持續(xù)改進的過程以及對基于組織信息資產的風險來管理信息安全的明確承諾。

基于風險的信息安全管理方法可確保對安全風險進行適當?shù)膬?yōu)先排序，成本有效地管理，并確保僅實施管理這些風險所需的那些控制措施。