ISMS有兴趣的朋友

ervincao

BS7799-2:2002已经改善了几处关键的项目,相信ISO17799不久会成为相对完善的情报安全管理认证的标准,并会象ISO9000和ISO14000一样广泛推广.有没有那位朋友对ISMS有兴趣或正在研究的,能否提供有关中国国内的情况.比如本人知道的信息是中国已经有5家通过BS7799认证了.另外相对于ISO15408国内有GB/T18336:2001与之相对应,而ISO17799好象国内还没有完全国产化标准出现,而临近日本有与之对应的日本工业标准JIS X 5080,国内动向那一位可以介绍一下.若能指点一二,十分感谢.我的e-mail是ycao@yc.musashi-tech.ac.jp.

foolishare

国内的BS7799认证目前还在起步阶段。。\r\n我们公司就是一个认证咨询公司。。国内的没有相关的标准出台，，国信安办也是依照BS7799或者ISO17799来做这方面的工作。。\r\n近期没有听说相关文件要出台。。

windtalkers

听说有人要把它做成国标，只是听说

ervincao

bs7799实际分2部分,第一部分已经通过有争议的投票而成为ISO17799,但第一部分只是一个总纲,它不能作为一个认证管理制度而象ISO9000和ISO17799广泛应用,而有争议的第二部分由于会涉及一些抵触某些国家情报安全的问题,所以一直没有通过ISO.因此现在谈及的信息安全认证基本上是ISO17799再加上BS7799的第二部分去认证的.但去年已经把第二部分修改了几处关键项目,称为BS7799-2:2002,并且不久将举行投票,有可能很快就成为真正的信息安全管理国际标准.再加上中国本土的IT或相关企业的迅速发展,因此在经过ISO9000和14000的热潮之后,相信ISO17799将热门起来.ISO17799也会人气起来.\r\n 本人是在日本的大学研究生,在学习这方面信息安全管理的,所以对于这个新事物,有兴趣的朋友希望能交流一下,或者新人或者高手,大家能探讨一下.\r\n在此也谢谢以上2位朋友的回复.