14：ISO/IEC27001:2005的发展经过哪些阶段？

发布时间：2011年06月15日点击数： 作者：孙强、孟秀转 来源：ITGov中国IT治理研究中心

【字体：小 大】 【收藏】 【打印文章】

摘要:
际标准—— ISO/IEC17799：2000《信息技术-信息安全管理实施细则》，后来该标准已升版为ISO/IEC17799：2005。2007年7月，为了和27000系列保持统一，ISO组织将ISO/IEC17799:2005正式更改编号为ISO/IEC27002:2005。

ISO/IEC27001:2005的发展经过哪些阶段？

2000年12月，BS7799-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准—— ISO/IEC17799：2000《信息技术-信息安全管理实施细则》，后来该标准已升版为ISO/IEC17799：2005。2007年7月，为了和27000系列保持统一，ISO组织将ISO/IEC17799:2005正式更改编号为ISO/IEC27002:2005。

 2002年9月5日，BS7799-2:2002正式发布，2002版标准主要在结构上做了修订，引入了PDCA(Plan-Do-Check-Act)的过程管理模式，建立了与ISO 9001、ISO 14001和OHSAS 18000等管理体系标准相同的结构和运行模式。

2005年10月，BS 7799-2: 2002正式转换为国际标准ISO/IEC27001：2005。主要里程碑如图8-2所示：

中 国IT治理研究中心（ITGov），网址：www.itgov.org.cn