27001体系认证是什么

27001体系认证是什么

SO27001认证，由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的，1999年BSI重新修改了该标准。分为两个部分：BS7799-1信息安全管理实施规则，BS7799-2信息安全管理体系规范。iso27001标准是有关信息安全管理的国际标准。这个标准包括信息系统安全管理和安全认证两大部分，是参照英国国家标准BS7799而来的。它是一个详细冲拆的安全标准，包括安全内容的所有准则，由十个独立的部分组成，每一节都覆盖了不同的主题和区域。《中华人民共和国认证认可条例》第十条取得认证机构资质，应当符合下列条件：1、取得法人资格；2、有固定的场所和必要的设施；3、有符合认证认可要求的管理制度；4、注册资本不得少于人民币300万元棚判耐；5、有10名以上相应领域的专职认证人员。从事产品认证活动的认证机构，还应当具备与从事相链春关产品认证活动相适应的检测、检查等技术能力。