深圳市睿鼎企业管理咨询有限公司

ISO27000是一个标准主要区别

ISO27000主要区别就是是一个标准，而ISMI是一个体系。

ISMS是信息管理体系，任一个都可以实施这个体系，但是要怎么实施呢？须达到哪些要求呢？

ISO27000给出了详细的要求或标准。组织可以根据ISO27001的详细标准或者要求去建立ISMS体系。

信息管理体系（Information Secrity Management System，简称ISMS)来自英国标准协会(British

Standards Institution, BSI) 制订的英国的标准BS7799，是系统化管理思想在信息领域的体现。

我们已处在信息化时代，电脑和网络已经成为每个组织不可少的工具，信息现在已经发展成组织赖以生存的重要资源，信息的不断攀升，同时也出现不同的隐患。

建立健全信息管理体系正常要实施 PDCA四个基本步骤：

Plan   计划  信息管理体系的计划以及准备；

Do     执行  信息管理体系文件的编写；

Check  检查  信息管理体系试运行；

Action 行动 信息管理体系审核、评判和持续改进信息资产。