公司名称：中咨鑫顺（北京）管理咨询有限公司

一、ISO27000
ISO/IEC27001:2005 标准在2005年10月公布，同时取缔了多国采纳的英国标准BS7799-2:2002，ISO/IEC27001:2005 标准以Edward Deming博士提出的“计划-实施-核查-采取行动”循环周期作为制定蓝图，以实现持续改善的目标。ISO/IEC 27001:2005 标准为所有行业的机构都提供了一套业务工具，协助其避免信息保安的失误，从而降低了相应的风险。正式推行ISO/IEC27001:2005 并取得有关认证的机构将受益匪浅。

二、ISO27001标准简介
世界广泛采用的关于信息安全管理体系的英国标准——BS 7799-2:2002，经修订后，于2005年10月15日作为国际标准ISO/IEC27001:2005发布。
　 本文旨在向组织指出标准的变化及在实际应用中的意义，协助组织做好向新标准过渡的准备。
新标准的正式标题是:《BS 7799-2:2005 (ISO/IEC 27001:2005)信息技术-安全技术-信息安全管理体系-要求》这意味着它不仅仅是IT标准，标题中的“信息技术-安全技术”表明它还是以ISO委员会(JTC1/SC27)的名义发表的。该标准的焦点还是放在贯穿组织的信息安全管理上。尽管大部分控制在实际中会在IT部门或IT组织内部实现，但总体上标准执行的重点仍应放在业务信息的风险上。

联系人：袁先生 手机：15910545096
邮箱：yuanyujiang@zesthang.com QQ： 402025027
电话：400-0509-400/010-57325841 网址：http://www.zesthang.com
地址：北京市朝阳区光华路15号泰达时代中心1号楼四层（CCTV电视台东侧）