ISO2信息安全管理体系风险和机遇识别评价分析及应对措施控制.docx

研究报告

PAGE

1-

ISO2信息安全管理体系风险和机遇识别评价分析及应对措施控制

一、ISO/IEC27001信息安全管理体系概述

1.ISO/IEC27001标准背景及发展历程

(1)ISO/IEC27001标准起源于20世纪90年代，随着信息技术的高速发展，信息安全问题日益凸显。在这一背景下，国际标准化组织（ISO）和国际电工委员会（IEC）联合成立了ISO/IECJTC1/SC27工作组，专门负责信息安全标准的制定。2005年，ISO/IEC27001标准正式发布，成为全球首个针对信息安全管理体系（ISMS）的国际标准。该标准旨在帮助组织建立、实施、