iso27001ISO27001和ISO9000、ISO20000系列有什么区别？哪个更好点？

ISO27001最新的是哪个版本？新版本的ISO27001和旧版本的区别是什么？

不是一样的，ISO27000系列包含下列标准 ISO 27000 原理与术语Principles and vocabulary ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础) ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005) ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement ISO 27005 信息安全管理体系—风险管理ISMS Risk management 就是信息安全管理体系（isms），现在还弄了个27006在审批中

ISO27001是什么标准

ISO27001是有关信息安全管理的国际标准?最初源于英国标准BS7799,经过十年的不断改版,终于在2005年被国际标准化组织(ISO)转化为正式的国际标准,于2005年10月15日发布为ISO/IEC27001:2005?该标准可用于组织的信息安全管理体系的建立和实施,保障组织的信息安全,采用PDCA过程方法,基于风险评估的风险管理理念,全面系统地持续改进组织的安全管理

什么是ISO27001信息安全管理体系认证？具体需要如何认证

信息安全管理体系认证能保证和证明组织所有的部门对信息安全的承诺。

通过认证可改善全体的业绩、消除不信任感。

建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。

一般需要请第三方咨询机构协助。

十环付老师

ISO 27001具体指的是什么，好像是信息安全管理体系标准吧？

是的，ISO27001是信息安全管理体系标准，可有效保护信息资源,保护信息化进程健康、有序、可持续发展。

ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。

通过进行ISO27001信息安全管理体系认证有如下作用： 1、增进组织间电子电子商务往来的信用度，能够建立起网站和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。

同时，把组织的干扰因素降到最小，创造更大收益。

2、通过认证能保证和证明组织所有的部门对信息安全的承诺。

3、通过认证可改善全体的业绩、消除不信任感。

4、获得国际认可的机构的认证证书，可得到国际上的承认，拓展您的业务。

5、建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。

ISO27001和ISO9000、ISO20000系列有什么区别？哪个更好点？

您完全没有搞懂这几个认证的概念。

iso27001是信息安全管理标准，一般多是政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司做这认证，费用很高。

iso9000是质量管理体系认证适合各个企事业单位的，现在国内做9000认证费用还是很便宜的 iso20000是IT服务标准化，顾名思义是针对IT服务的提供者，费用也不低