ISO/IEC27001:2005的名称是 “Information technology- Security techniques-Information security management systems-requirements”,可翻译为“信息技术- 安全技术-信息安全管理体系 要求”。它规定信息安全管理体系要求与信息安全控制要求,是一个组织的全面或部分信息安全管理体系评估的基础,它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。
前者针对整体的信息服务管理,后者针对信息安全管理。
认证费用则和企业规模,具体业务等有关。
今天通过对《ISO20000认证和ISO27000认证的区别》的学习,相信你对认证有更好的认识。如果要办理相关认证,请联系我们吧。
本文内容整合网站:中国政府网、百度百科、最高人民法院、知乎、国家认证认可监督管理委员会、国家知识产权局、市场监督总局
标签: ISO20000认证 ISO27000认证