ISO和IEC共同发布信息安全管理系统国际新标准

摘要

ISO和IEC共同发布了一套结合了基于程序的管理体系标准方法的国际标准．以便公司使用保护信息安全免受各种威胁。ISO／IEC27001：2005《信息技术安生技术信息安全管理系统要求》目的是防止信息安全漏洞预防威胁进而保证商业的连贯性，使商业损害减到最小和最大化投资回收和商业机会。