iso27000
iso27001是iso27000系列的主标准，类似于iso9000系列中的iso9001，各类组织可以按照iso27001的要求建立自己的信息安全管理体系（isms），并通过认证。
iso已为信息安全管理体系标准预留了iso/iec27000系列编号，类似于质量管理体系的iso9000系列和环境管理体系的iso14000系列标准。
规划的iso27000系列包含下列标准
iso 27000 原理与术语principles and vocabulary
iso 27001 信息安全管理体系—要求 isms re (以bs 7799-2为基础)
iso 27002 信息技术—安全技术—信息安全管理实践规范 (iso/iec 17799:2005)
iso 27003 信息安全管理体系—实施指南isms implementation guidelines
iso 27004 信息安全管理体系—指标与测量isms metrics and measurement
iso 27005 信息安全管理体系—风险管理isms risk management
iso 27006 信息安全管理体系—认证机构的认可要求isms re for theaccreditation of bodies providing certification
iso 27007 信息技术-安全技术-信息安全管理体系审核员指南
information technology_security techni auditorguidelines
其中iso27001：2005的终标准草案（fdis）已经在2005年7月发布，预计在2005年底或2006年初作为正式发布。
展开全文