相信很多人在了解 ISO27001信息安全体系的时候,也都听说过ISO27002,那么ISO27002是什么?他们是什么关系呢?下面给大家解答一下。
ISO 27002(ISO 17799)提供一个共同的基础和成熟的发展组织高安全标准和有效的安全管理实践。
ISO 27001是实际的计量认证标准。 它设置了信息安全管理体系(ISMS)的要求。 信息安全管理系统(ISMS)是一个系统化的方法来管理敏感信息的安性——涵盖人员,流程,IT系统和政策。
ISO 27001的目的是识别,管理和减少您的信息经常受到威胁的范围。