ISO/IEC 27001：2013《信息安全管理體系要求》(Sec:ond edition 2013-10-01)

前言

IS（國(guó)際標(biāo)準(zhǔn)化組織）與IEC 3（國(guó)際電工委員會(huì)）為全世界范圍內(nèi)的標(biāo)準(zhǔn)化構(gòu)建了專業(yè)體系。國(guó)家作為ISO和IEC的成員通過(guò)專業(yè)的技術(shù)委員會(huì)參與到國(guó)際標(biāo)準(zhǔn)的開發(fā)過(guò)程。技術(shù)委員會(huì)5由各個(gè)組織所建立，處理專門領(lǐng)域的技術(shù) 活動(dòng)，ISO和IEC在共同的興趣領(lǐng)域合作成立技術(shù)委員會(huì)，其他與其有聯(lián)系的政府或非政府國(guó)際組織也參與其中的工作。在信息技術(shù)領(lǐng)域，ISO和IEC建立了一個(gè)聯(lián)合技術(shù)委員會(huì)，：ISO/IEC JCT1 。

ISO/IEC 27001: 2005正文字體為Arail-27002: 2013正文字體都換為Carrbria， Tirres New Roman。

2 ISO成立于1947年，總部在瑞士日內(nèi)瓦3 IEC成立于1906年，總部也在日內(nèi)瓦標(biāo)準(zhǔn)的非政府性國(guó)際機(jī)構(gòu)。

是非政府性國(guó)際組織，目前是世界上最大的國(guó)際標(biāo)準(zhǔn)制定組織和出版組織之一。

31947年作為電T部門并人lso，1976年重新剝離廣是制定和發(fā)布國(guó)際電工電子

4國(guó)際標(biāo)準(zhǔn)化組織的成員資格一般為最能代表該國(guó)家標(biāo)準(zhǔn)化的機(jī)構(gòu)，成員分為三類：1）成員體，一個(gè)國(guó)家只能有1個(gè)具有廣泛代表性的國(guó)際標(biāo)準(zhǔn)化機(jī)構(gòu)，可以參加投票。2）通訊成員，需支付會(huì)費(fèi)，可以參加技術(shù)機(jī)構(gòu)活動(dòng)，但是不能投票。3）注冊(cè)成員，需支付會(huì)費(fèi)，通常來(lái)自沒有建立國(guó)家標(biāo)準(zhǔn)化機(jī)構(gòu)的欠發(fā)達(dá)國(guó)家。

5技術(shù)委員會(huì)，technical committees TC，聯(lián)合技術(shù)委員會(huì)，joint technical committee JCT。

6 ISO/IEC JCT1是lso和IEC的聯(lián)合技術(shù)委員會(huì)，即信息技術(shù)標(biāo)準(zhǔn)委員會(huì)。目前JCT1有3個(gè)特別工作組，4個(gè)專題組，2

個(gè)工作組，19個(gè)分技術(shù)委員會(huì)。結(jié)構(gòu)如下：