為什么要實(shí)施基于ISO27001標(biāo)準(zhǔn)的IT服務(wù)管理
隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息安全逐漸成為人們關(guān)注的焦點(diǎn)，世界范圍內(nèi)的各個(gè)機(jī)構(gòu)、組織、個(gè)人都在探尋如何保障信息安全的問(wèn)題。英國(guó)、美國(guó)、挪威、瑞典、芬蘭、澳大利亞等國(guó)均制定了有關(guān)信息安全的本國(guó)標(biāo)準(zhǔn)，國(guó)際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息安全相關(guān)的國(guó)際標(biāo)準(zhǔn)及技術(shù)報(bào)告。目前，在信息安全管理方面，英國(guó)標(biāo)準(zhǔn)ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息安全管理標(biāo)準(zhǔn)，它是在BSI/DISC的BDD/2信息安全管理指導(dǎo)下制定完成，新版本為：ISO27001:2013。

ISO/IEC27001發(fā)展史
信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。現(xiàn)在，ISO27000:2005標(biāo)準(zhǔn)已得到了很多國(guó)家的認(rèn)可，是國(guó)際上具有代表性的信息安全管理體系標(biāo)準(zhǔn)。 2000年，國(guó)際標(biāo)準(zhǔn)化組織（ISO）在BS7799-1的基礎(chǔ)上制定通過(guò)了ISO 17799標(biāo)準(zhǔn)。BS7799-2在2002年也由BSI進(jìn)行了重新的修訂。ISO組織在2005年對(duì)ISO 17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。

ISO27001信息安全管理體系認(rèn)證現(xiàn)場(chǎng)審核時(shí)限及要求
對(duì)書面審查合格的單位，審核機(jī)構(gòu)應(yīng)當(dāng)指派兩名以上工作人員，并可以結(jié)合工作實(shí)際指派一名以上審查，依據(jù)標(biāo)準(zhǔn)文件和評(píng)分標(biāo)準(zhǔn)，對(duì)制度、工作機(jī)構(gòu)、監(jiān)督管理、IT人員管理、技術(shù)防護(hù)以及從事IT業(yè)務(wù)的能力等情況進(jìn)行現(xiàn)場(chǎng)審查。