ISO27001认证审核主要内容

ISO27001认证审核主要内容

标准化组织(ISO)在2005年对ISO17799进行了修订，修订后的标准作为ISO27000标准族的部分

——ISO/IEC27001，新标准去掉9点控制措施，新增17点控制措施，并重组部分控制措施而新增一章，重组部分控制措施，关联逻辑好，适合应用;并修改了部分控制措施措辞。

修改后的标准包括11个章节：

　　1、策略

　　2、信息的组织

　　3、资产管理

　　4、人力资源

　　5、物理和环境

　　6、通信和操作管理

　　7、访问控制

　　8、采集和维护等

　　9、信息事故管理

　　10、业务连续管理

　　11、符合