ISO/IEC 27001 信息安全管理体系

标准概述

ISO/IEC 27001 信息安全管理体系（2022 版），由 ISO 发布，是ISO/IEC 27001领域的通用要求。

适用范围

• 需要建立并运行相应管理体系的组织
• 需要通过第三方认证或客户审核的企业
• 希望用标准化方法降低质量、环境或安全风险的企业

核心结构

• 组织环境与相关方需求
• 领导作用与方针
• 策划（风险与机遇、目标）
• 支持（资源、能力、意识、文件）
• 运行（过程控制与应急）
• 绩效评价（监视测量、内审、管理评审）
• 改进（不合格与纠正措施）

与其他体系的关系

各管理体系标准采用统一的高阶结构，可与质量管理体系、环境管理体系、职业健康安全体系整合为一体化管理体系。

相关服务

• 管理体系认证辅导
• 工厂审核服务

具体条款与认证要求以标准原文与认证机构的最新规定为准。