【咨询内容介绍】

ISO27001信息安全管理体系在国家标准《信息安全服务定义和分类》中提出了两条分类原则：（1）将相对独立的（或可独立采购的）服务尽量细分为"服务组件"；（2）将具有相同或相近服务界面的服务组件归并为同一"服务类别"。服务界面是由服务目标对象、服务供需关系、服务特征和服务质量要素等所构成。

这样，就可以将信息安全服务分为信息安全咨询服务、信息安全实施服务和信息安全培训服务三大类别。

更新时间：2016/9/20 14:39:58