原創(chuàng)2020-06-02小艾老師

ISO27001國際標(biāo)準(zhǔn)信息安全官認(rèn)證考證須知證書含金量培訓(xùn)大綱 3分鐘小視頻我要提問

ISO27001體系自國際標(biāo)準(zhǔn)化組織頒布為國際標(biāo)準(zhǔn)ISO 27001:2005，成為“信息安全管理”之國際通用語言，ISO27001已被全球一萬八千多家政府機構(gòu)和知名企業(yè)所采用。其方法是通過“風(fēng)險評估”、“風(fēng)險管理”切入企業(yè)的信息安全需求，有效降低企業(yè)面臨的風(fēng)險。ISO27001認(rèn)證是由APMG機構(gòu)頒發(fā)的個人認(rèn)證，通過學(xué)習(xí)信息安全管理方面最著名的國際標(biāo)準(zhǔn)ISO/IEC 27001來指導(dǎo)我們的現(xiàn)實工作。相比于其他信息安全認(rèn)證，ISO27001更注重信息安全管理的實施、維護與優(yōu)化方面。

中文名ISO27001國際標(biāo)準(zhǔn)信息安全官認(rèn)證
英文名Control Objectives for Information Technologies
英文簡稱ISO27001
頒證機構(gòu)APMG
證書類別信息安全
同類認(rèn)證CISSP、CISM、CISA

到目前為止，國內(nèi)ISO27001認(rèn)證情況發(fā)展如何？

目前在國內(nèi)通過ISO27001認(rèn)證的企業(yè)數(shù)已經(jīng)達(dá)到了199家（截至200906），盡管_數(shù)還不大，但是增長特別快，從下圖能觀其大概：

在這頒發(fā)的199張證書里，其中數(shù)DNV和BSI頒發(fā)占絕大多數(shù)，下圖是各認(rèn)證公司頒發(fā)證書的統(tǒng)計表（截止到2009年6月）：

目前國內(nèi)認(rèn)證公司有中國信息安全認(rèn)證中心（簡寫為ISCCC，09年5月份CNAS認(rèn)可），華夏認(rèn)證中心有限公司（UKAS認(rèn)可，國內(nèi)試點證書），廣州賽寶認(rèn)證中心服務(wù)有限公司（國內(nèi)試點證書），中國電子技術(shù)標(biāo)準(zhǔn)化研究所（國內(nèi)試點證書）四家，從公開渠道能夠查詢到的信息來看，截止到2009年7月20日，只有中國信息安全認(rèn)證中心對外頒發(fā)了19張證書，而其他國內(nèi)認(rèn)證機構(gòu)還沒有頒出證書。

贊