ISO27001】起源信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分：

BS7799-1，信息安全管理實(shí)施規(guī)則

BS7799-2，信息安全管理體系規(guī)范。

第一部分對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用；第二部分說(shuō)明了建立、實(shí)施和iso三體系認(rèn)證化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。發(fā)展2000年，國(guó)際標(biāo)準(zhǔn)化組織（ISO）在BS7799-1的基礎(chǔ)上制定通過(guò)了ISO

17799標(biāo)準(zhǔn)。BS7799-2在2002年也由BSI進(jìn)行了重新的修訂。ISO組織在2005年對(duì)ISO

17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。[編輯本段]ISO27001認(rèn)證咨詢公司認(rèn)監(jiān)委批準(zhǔn)的認(rèn)證咨詢公司現(xiàn)在國(guó)內(nèi)的認(rèn)監(jiān)委對(duì)ISO27001認(rèn)證咨詢管控非常嚴(yán)格，至今只允許4家國(guó)內(nèi)認(rèn)證咨詢機(jī)構(gòu)進(jìn)行認(rèn)證咨詢，分別是，

中國(guó)信息安全認(rèn)證咨詢中心華夏認(rèn)證咨詢中心

中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所

上海質(zhì)量體系審核中心到目前為止就這四家標(biāo)準(zhǔn)的主要內(nèi)容ISO/IEC17799-2000（BS7799-1）對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用。該標(biāo)準(zhǔn)為開(kāi)發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ)，并為組織之間的交往提供信任。

標(biāo)準(zhǔn)指出“象其他重要業(yè)務(wù)資產(chǎn)一樣，信息也是一種資產(chǎn)”。它對(duì)一個(gè)組織具有價(jià)值，因此需要加以合適地保護(hù)。信息安全防止信息受到的各種威脅，以確保業(yè)務(wù)連續(xù)性，使業(yè)務(wù)受到損害的風(fēng)險(xiǎn)減至最小，使投資回報(bào)和業(yè)務(wù)機(jī)會(huì)最大。

信息安全是通過(guò)實(shí)現(xiàn)一組合適控制獲得的?？刂瓶梢允遣呗浴T例、規(guī)程、組織結(jié)構(gòu)和軟件功能。需要建立這些控制，以確保滿足該組織的特定安全目標(biāo)。

一、培訓(xùn)目的 iso 27001la主要是為了培養(yǎng)iso 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； iso 27001foundation是為了培養(yǎng)并提高信息安全管理體系（iso 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。
二、培訓(xùn)對(duì)象 iso 27001la的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； iso 27001foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢顧問(wèn)更適合參加。
二、培訓(xùn)內(nèi)容 iso 27001la培訓(xùn)內(nèi)容偏重于對(duì)iso 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 iso 27001foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（iso 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好iso 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)
三、證書(shū)權(quán)威性 iso 27001la證書(shū)為培訓(xùn)機(jī)構(gòu)所頒發(fā)的證書(shū)，不是由專(zhuān)業(yè)考試認(rèn)證咨詢機(jī)構(gòu)頒發(fā)，等同于培訓(xùn)機(jī)構(gòu)自己頒發(fā)的培訓(xùn)結(jié)業(yè)證書(shū)。 iso 27001 foundation是由培訓(xùn)機(jī)構(gòu)進(jìn)行培訓(xùn)，并通過(guò)考試認(rèn)證咨詢機(jī)構(gòu)（apmg）考試合格后所頒發(fā)的證書(shū)，證書(shū)更具有專(zhuān)業(yè)性、權(quán)威性。

ISO27001】起源信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分： BS7799-1，信息安全管理實(shí)施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。 第一部分對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用；第二部分說(shuō)明了建立、實(shí)施和iso三體系認(rèn)證化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。發(fā)展2000年，國(guó)際標(biāo)準(zhǔn)化組織（ISO）在BS7799-1的基礎(chǔ)上制定通過(guò)了ISO 17799標(biāo)準(zhǔn)。BS7799-2在2002年也由BSI進(jìn)行了重新的修訂。ISO組織在2005年對(duì)ISO 17799再次修訂，BS7799-2也于2005年被采用為ISO27001:2005。[編輯本段]ISO27001認(rèn)證咨詢公司認(rèn)監(jiān)委批準(zhǔn)的認(rèn)證咨詢公司現(xiàn)在國(guó)內(nèi)的認(rèn)監(jiān)委對(duì)ISO27001認(rèn)證咨詢管控非常嚴(yán)格，至今只允許4家國(guó)內(nèi)認(rèn)證咨詢機(jī)構(gòu)進(jìn)行認(rèn)證咨詢，分別是， 中國(guó)信息安全認(rèn)證咨詢中心華夏認(rèn)證咨詢中心 中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所 上海質(zhì)量體系審核中心到目前為止就這四家標(biāo)準(zhǔn)的主要內(nèi)容ISO/IEC17799-2000（BS7799-1）對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用。該標(biāo)準(zhǔn)為開(kāi)發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ)，并為組織之間的交往提供信任。 標(biāo)準(zhǔn)指出“象其他重要業(yè)務(wù)資產(chǎn)一樣，信息也是一種資產(chǎn)”。它對(duì)一個(gè)組織具有價(jià)值，因此需要加以合適地保護(hù)。信息安全防止信息受到的各種威脅，以確保業(yè)務(wù)連續(xù)性，使業(yè)務(wù)受到損害的風(fēng)險(xiǎn)減至最小，使投資回報(bào)和業(yè)務(wù)機(jī)會(huì)最大。 信息安全是通過(guò)實(shí)現(xiàn)一組合適控制獲得的?？刂瓶梢允遣呗?、慣例、規(guī)程、組織結(jié)構(gòu)和軟件功能。需要建立這些控制，以確保滿足該組織的特定安全目標(biāo)。

一、培訓(xùn)目的 iso 27001la主要是為了培養(yǎng)iso 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； iso 27001foundation是為了培養(yǎng)并提高信息安全管理體系（iso 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。
二、培訓(xùn)對(duì)象 iso 27001la的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； iso 27001foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢顧問(wèn)更適合參加。
二、培訓(xùn)內(nèi)容 iso 27001la培訓(xùn)內(nèi)容偏重于對(duì)iso 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 iso 27001foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（iso 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好iso 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)
三、證書(shū)權(quán)威性 iso 27001la證書(shū)為培訓(xùn)機(jī)構(gòu)所頒發(fā)的證書(shū)，不是由專(zhuān)業(yè)考試認(rèn)證咨詢機(jī)構(gòu)頒發(fā)，等同于培訓(xùn)機(jī)構(gòu)自己頒發(fā)的培訓(xùn)結(jié)業(yè)證書(shū)。 iso 27001 foundation是由培訓(xùn)機(jī)構(gòu)進(jìn)行培訓(xùn)，并通過(guò)考試認(rèn)證咨詢機(jī)構(gòu)（apmg）考試合格后所頒發(fā)的證書(shū)，證書(shū)更具有專(zhuān)業(yè)性、權(quán)威性。

一、培訓(xùn)目的 ISO 27001LA主要是為了培養(yǎng)ISO 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； ISO 27001Foundation是為了培養(yǎng)并提高信息安全管理體系（ISO 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。
二、培訓(xùn)對(duì)象 ISO 27001LA的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； ISO 27001Foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢顧問(wèn)更適合參加。
二、培訓(xùn)內(nèi)容 ISO 27001LA培訓(xùn)內(nèi)容偏重于對(duì)ISO 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 ISO 27001Foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（ISO 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好ISO 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)
三、證書(shū)權(quán)威性 ISO 27001LA證書(shū)為培訓(xùn)機(jī)構(gòu)所頒發(fā)的證書(shū)，不是由專(zhuān)業(yè)考試認(rèn)證咨詢機(jī)構(gòu)頒發(fā)，等同于培訓(xùn)機(jī)構(gòu)自己頒發(fā)的培訓(xùn)結(jié)業(yè)證書(shū)。 ISO 27001 Foundation是由培訓(xùn)機(jī)構(gòu)進(jìn)行培訓(xùn)，并通過(guò)考試認(rèn)證咨詢機(jī)構(gòu)（APMG）考試合格后所頒發(fā)的證書(shū)，證書(shū)更具有專(zhuān)業(yè)性、權(quán)威性。

一、培訓(xùn)目的 iso 27001la主要是為了培養(yǎng)iso 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； iso 27001foundation是為了培養(yǎng)并提高信息安全管理體系（iso 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。
二、培訓(xùn)對(duì)象 iso 27001la的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； iso 27001foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢顧問(wèn)更適合參加。
二、培訓(xùn)內(nèi)容 iso 27001la培訓(xùn)內(nèi)容偏重于對(duì)iso 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 iso 27001foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（iso 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好iso 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)
三、證書(shū)權(quán)威性 iso 27001la證書(shū)為培訓(xùn)機(jī)構(gòu)所頒發(fā)的證書(shū)，不是由專(zhuān)業(yè)考試認(rèn)證咨詢機(jī)構(gòu)頒發(fā)，等同于培訓(xùn)機(jī)構(gòu)自己頒發(fā)的培訓(xùn)結(jié)業(yè)證書(shū)。 iso 27001 foundation是由培訓(xùn)機(jī)構(gòu)進(jìn)行培訓(xùn)，并通過(guò)考試認(rèn)證咨詢機(jī)構(gòu)（apmg）考試合格后所頒發(fā)的證書(shū)，證書(shū)更具有專(zhuān)業(yè)性、權(quán)威性。

是的。中國(guó)信達(dá)資產(chǎn)管理股份有限公司通過(guò)了信息安全管理體系（ISO 27001:2013）和信息技術(shù)服務(wù)管理體系（ISO 20000-1:2011）認(rèn)證咨詢，并獲得了中國(guó)信息安全認(rèn)證咨詢中心頒發(fā)的新證書(shū)。

你好，我講從以下幾方面回答，希望能幫助你！
一、培訓(xùn)目的 iso 27001la主要是為了培養(yǎng)iso 27001標(biāo)準(zhǔn)審計(jì)人員所開(kāi)設(shè)的課程，比較注重信息安全管理體系審計(jì)方面； iso 27001foundation是為了培養(yǎng)并提高信息安全管理體系（iso 27001）建設(shè)者所開(kāi)設(shè)的課程，更注重信息安全管理體系的實(shí)施、維護(hù)與優(yōu)化方面。
二、培訓(xùn)對(duì)象 iso 27001la的培訓(xùn)對(duì)象為在企業(yè)內(nèi)部做信息安全審計(jì)的人員參加； iso 27001foundation培訓(xùn)除信息安全審計(jì)人員適合參加外，信息安全主管、信息安全工作人員、信息安全管理體系的維護(hù)者、信息安全咨詢顧問(wèn)更適合參加。
二、培訓(xùn)內(nèi)容 iso 27001la培訓(xùn)內(nèi)容偏重于對(duì)iso 27001標(biāo)準(zhǔn)的解讀，以及如何針對(duì)標(biāo)準(zhǔn)條款進(jìn)行審計(jì)，以及審計(jì)過(guò)程方法與技巧，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“裁判員”的培訓(xùn)。 iso 27001foundation培訓(xùn)內(nèi)容偏重于實(shí)施信息安全管理體系（iso 27001）的過(guò)程與方法，更多的是講解如何運(yùn)用好iso 27001標(biāo)準(zhǔn)，以及對(duì)于信息安全管理在各行業(yè)、企業(yè)的實(shí)施方法思路與最佳實(shí)踐，類(lèi)似于信息安全管理體系建設(shè)過(guò)程中“教練員”的培訓(xùn)
三、證書(shū)權(quán)威性 iso 27001la證書(shū)為培訓(xùn)機(jī)構(gòu)所頒發(fā)的證書(shū)，不是由專(zhuān)業(yè)考試認(rèn)證咨詢機(jī)構(gòu)頒發(fā)，等 同于培訓(xùn)機(jī)構(gòu)自己頒發(fā)的培訓(xùn)結(jié)業(yè)證書(shū)。 iso 27001 foundation是由培訓(xùn)機(jī)構(gòu)進(jìn)行培訓(xùn)，并通過(guò)考試認(rèn)證咨詢機(jī)構(gòu)（apmg）考試合格后所頒發(fā)的證書(shū)，證書(shū)更具有專(zhuān)業(yè)性、權(quán)威性。 谷安周下 團(tuán)隊(duì)

相當(dāng)與ISO之類(lèi)的認(rèn)證！好象是商業(yè)風(fēng)險(xiǎn)管理--信息安全管理體系