iso27000跟iso27001，iso20000跟iso27000的区别
ISO27000与ISO27001是一样的吗？
这两者之间还是有区别的，他们都属于ISO27000系列标准,但内容是不一样，其中ISO27000是信息安全管理体系原理和术语，而ISO27001是信息安全管理体系要求。
行业相同同，iso三体系认证相同，不同的企业实行的iso9000应该是一样的。行业不同，iso三体系认证不同，iso9000的执行标准就不一样。 iso9000是指质量管理体系标准，它不是指一个标准，而是一种标准的统称。iso9000是由tc176（tc176指质量管理体系技术委员会）制定的所有国际标准。iso9000是iso发布之12000多个标准中最畅销、最普遍的iso三体系认证。 iso9001认证咨询 是iso9000族标准所包括的一组质量管理体系核心标准之一。iso 9001质量管理体系适合希望改进运营和管理方式的任何组织，不论其规模或所属部门如何。然而，要获得最佳的投资回报，公司应准备在整个组织中实施该体系，而不是只在特定场所、部门或分部内实施。 此外，iso 9001可以与其他管理系统标准和规范（如 ohsas 18001 职业健康与安全和 iso 14001 环境）兼容。它们可以通过“整合管理”进行无缝整合。 它们具有许多共同的原则，因此选择整合的管理体系可以带来极大的经济效益。
ISO27000与ISO27001是一样的吗？
不是一样的，ISO27000系列包含下列标准 ISO 27000 原理与术语Principles and vocabulary ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础) ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005) ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement ISO 27005 信息安全管
ISO27000标准族包含了27001
不是一样的，ISO27000系列包含下列标准 ISO 27000 原理与术语Principles and vocabulary ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础) ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005) ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement ISO 27005 信息安全管理体系—风险管理ISMS Risk management 就是信息安全管理体系（isms），现在还弄了个27006在审批中
跟iso27001相关的课程有哪些？
信息安全管理体系实务ISO 27001 Foundation课程大纲课程大纲
一、ISMS概述
1、信息安全面临的风险与挑战
2、信息安全工作的误区
3、如何实现信息安全
4、信息安全管理体系的收益
5、IT风险与信息安全的关系
二、ISO 27001标准简介
1、信息安全基本定义与概念
2、 ISO 27000标准族
3、 ISO 27001标准发展历史
4、信息安全管理体系基本要素
5、 ISO 27001标准内容条款
三、信息安全风险评估
1、风险管理概述与基本概念
2、信息安全风险管理框架
3、信息资产分类与分级
4、风险识别、风险分析
5、风险评价、风险处置
6、风险评估案例与实操
四、信息安全管理体系实施过程
1、信息安全管理体系建立
2、信息安全管理体系运行
3、信息安全管理体系内部审核
4、信息安全管理体系有效性测量
5、信息安全管理体系管理评审
6、信息安全管理体系案例
五、信息安全控制措施-1
1、信息安全方针、策略与目标
2、信息安全组织架构与职责
3、信息资产保护与信息分级
4、人力资源安全管理
5、物理环境与设备安全
6、关键控制措施实施案例
六、信息安全控制措施-2
1、信与操作管理
2、访问控制
3、信息系统获取、开发与维护
4、信息安全事故管理
5、业务连续性管理
6、符合性
7、关键控制措施实施案例
七、总结
1、基本概念总结
2、风险评估总结
3、控制措施总结
4、体系实施总结
5、安全审计总结
八、ISO 27001 Foundation应试辅导
1、考试重点提示
2、考试样题讲解
3、模拟考试
ISO27001的ISO27000系列与信息安全治理（潘蓉）？
ITSS单位标准组成员 ISOSC40 IT治理专家 潘蓉 2013版的ISO27001已经于2013年10月1日正式发布，新版标准反映了与业务的融合，与全面风险管理的融合，与治理的融合，体现在新标准中对绩效的重视，对风险评估方法论的修改。这与IT治理的目标也高度一致。IT治理的驱动力意在从董事会等治理层面确立IT的价值，投资的决策机制，确保IT战略与业务战略的一致性，革新性地驱动业务的发展。信息安全管理新标准从风险与成本的平衡过渡到要定期报告信息安全管理绩效，反应了信息安全管理标准的发展进入成熟期，也反应了治理层面更加重视对信息安全投入的预期的监控，同时对风险管理的度量也是相关方，管理层共同
ITSS国家标准组成员 ISOSC40 IT治理专家 潘蓉
ISO27001跟等级保护的分量一样吗？
不太一样，ISO27001是企业的信息安全管理，等级保护是公安部的要求。如果要做ISO27001体系认证咨询或者等级保护，谷安周下了解。
