【咨询内容介绍】

任何使用内部或外部电脑系统、拥有机密资料及/或依靠信息系统进行商业活动地机构，均可采用 ISO/IEC 27001:2005标准。简单的说，也就是那些需要处理信息、并认识到信息保护重要性的机构。
ISO/IEC 27001 的控制目标及措施
ISO/IEC 27001制定的宗旨是确保机构信息的机密性、完整性及可用性，为达成上述宗旨，该标准共提出了39个控制目标及134项控制措施，推行ISO/IEC 27001标准的机构可在其中选择适用于其业务的控制措施，同时也可增加其他的控制措施。而与ISO/IEC 27001相辅的 ISO 17799:2005 标准是信息安全管理的实务守则，为如何推行控制措施提供指引。
ISO 27001 控制范围  目标 控制措施
安全政策 1 2
安全管理的组织工作 2 11
资产管理 2 5
人力资源安全 3 9
实体及环境安全 2 13
通讯及操作管理 10 33
进入及使用控制 7 25
系统发展及维护 6 16
信息安全事故管理 2 5
营运持续性计划 1 5
符合性 3 10

更新时间：2016/10/10 17:26:32