ISO27001認證是什么？

隨著世界各地信息化水平的不斷發展，信息安全逐漸成為人們關注的焦點，世界各地的機構.組織.個人正在探索如何確保信息安全。.美國.挪威.瑞典.芬蘭.澳大利亞和其他國家制定了國家信息安全標準和國際標準化組織(ISO)也發布了ISO17799.ISO13335.ISO與信息安全相關的國際標準和技術報告，如15408。目前，在信息安全管理方面，英國標準ISO27000:2005已成為世界上應用最廣泛、最典型的信息安全管理標準BSI/DISC的BDD/2在信息安全管理委員會的指導下制定并完成。

ISO英國貿易工業部于1993年首次出版了27001標準BS《信息安全管理實施細則》7799-1:1995，提供了一套綜合性.實施規則由最佳信息安全實踐組成，其目的是確定大多數情況下工商信息系統控制范圍的唯一參考基準，并適用于大多數情況.中.小組織。

1998年，《信息安全管理體系規范》的第二部分，規定了信息安全管理體系的要求和信息安全控制要求，是組織綜合或部分信息安全管理體系評價的基礎，可作為正式認證方案的依據。BS7799-1與BS7799-2修訂后于1999年重新發布。1999年版考慮了信息處理技術的近期發展，特別是在網絡和通信領域，也強調了信息安全和信息安全的責任。

2000年12月，BS《信息安全管理實施細則》通過了國際標準化組織ISO正式成為國際標準的認可—–ISO/IEC17799:2000《信息技術-信息安全管理實施細則》。BS經過廣泛討論，7799-2:2002草案終于發布成為正式標準。BS7799-2:1999被廢除。2004年9月5日，BS7799-2:2002正式發布。

2005年，BS7799-2:2002終于被ISO該組織于同年10月啟動ISO/IEC27001:2005.

2005年6月，ISO/IEC17799:2000修改后，形成了新的ISO/IEC17799:2005，新版和老版在組織安排和內容完整性方面都有了很大的提升。ISO/IEC2007年7月1日，17799:2005已更新并正式發布ISO/IEC27002:2005，這次更新只是標準號，內容沒有改變。

現在，ISO27000:2005標準得到了許多國家的認可，是國際上具有代表性的信息安全管理體系標準。除了英國，還有荷蘭.丹麥.澳大利亞.巴西和其他國家同意使用該標準；日本.瑞士.盧森堡等國也是對的ISO對27000:2005標準感興趣，臺灣省.香港也在推廣這一標準。許多國家的政府機構.銀行.證券.保險公司.電信運營商.網絡公司和許多跨國公司已經采用這個標準系統地管理他們的信息安全。截至2002年9月，全球共有142個組織獲得批準ISO27000:2005信息安全管理體系認證。

ISO27001發展

2000年，國際標準化組織(ISO)在BS在7799-1的基礎上制定通過ISO17799標準。BS7799-2在2002年也由BSI重新修改。ISO組織在2005年對ISO17799再次修訂，BS2005年，7799-2也被采用ISO27001:2005。

ISO27001認證被譽為國際上最嚴謹、最權威、也是最被廣泛接受和應用的信息安全領域的體系認證標準，其前身為英國的BS7799標準，由英國標準協會（BSI）于1995年2月提出，歷經十年的實踐探索后，最終通過國際標準化組織（ISO）的認可轉換為國際標準。

我們早在2016年1月27日就獲得ISO27001國際信息安全管理體系認證，這也是電子合同行業內首批獲得該認證的服務提供商。通過ISO27001的認證審核，也是借鑒國際通用的標準，系統的、全面的、科學有效的管理和保障用戶和平臺數據的信息安全。2018年下半年在認證即將三年期滿之際，我們引薦了ISO體系的制訂方英國標準協會（BSI）作為測評機構，經過BSI更加嚴謹、更加規范、更加專業的審核，于2019年1月順利取得了全球權威的標準研發和國際認證評審服務提供商BSI頒發的認證。這也標志著我們的信息安全管理水平又上升了一個等級。

通過ISO27001認證，不僅表明了權威組織對我們信息安全的高度認可，也證明了我們有能力為企業及用戶提供安全可靠的電子合同服務。

此外，我們還通過了ISO27018公有云用戶隱私保護認證、信息系統安全等級保護第三級、企業SaaS服務“可信云”認證、《商用密碼產品型號證書》等安全認證。未來，在信息安全領域，我們仍將保持著追求**的精神，不斷探索和優化，提升平臺安全技術能力，為客戶提供便捷、安全、合規的產品與服務。