信息安全管理体系认证资料(3)

ISO/IEC27006:2007《信息技术 安全技术 信息安全管理体系审核认证机构的要求》 ISO/IEC27007:2007《信息技术 安全技术 信息安全管理体系审核员指南》

ISO/IEC27001标准是组织进行信息安全管理体系认证的依据，相当于质量管理体系中的ISO9001标准。ISO/IEC27006:2007标准是认证机构获取认证认可的依据。ISO/IEC27002标准为组织建立信息安全管理体系提供了39个控制目标和133个控制措施。其他几个标准提供了信息安全管理体系建立、实施的参考指南。

2.2 欧洲计算机厂商协会（ECMA）标准

ECMA人欧洲计算机厂商中吸收会员，经常向ISO提交标准提案。ECMA内的一个组（TC32/TG9）已定义了开放系统应用层安全结构。它的TC12负责信息技术设备的安全标准。

它们的工作都假定终端用户控制着通过应用服务元素（ASE）进行通信的实体。ASE是利用基本服务

15811284199 Email：aqa006@ - 9 -

信息安全管理体系认证资料

在恰当地点提供OSI环境能力的应用实体的一部分，如文件服务器和打印重绕器。这个小组涉及这些实体之间的安全通信尤其在分布式环境下的安全通信。它们所开发的结构把这些通信分成称为“设施”的单元，每个单元都在提供总体安全中扮演一定的角度，这些设施组合起来就形成了安全系统，这在方式上类似于ISO工作中所指的模型。

2.3 美国信息技术安全标准化情况 2.3.1 美国国家标准（ANSI）

美国标准化协会于80年代初开始数据加密标准化工作，只制定了三个通用的国家标准。

金融界是实行安全最自觉的早大商业实体，它直接涉及货币和证券的安全电子汇兑。因此，不得不把大量资源投入信息安全。虽然银行和公司的商贸人员属金融界最有形的部分，但也不乏它物。很多大公司已开始采用电子方式订购产品或支付业务费用。随着越来越多地采用电子方式传送货币或资产，计算机犯罪可能性大增，安全方法变行十分重要。

为了解决安全问题，金融界正积极制定各种标准。美国国家标准化协会（ANSI）负责金融安全的小组是ASC X9和X12。ASC X9制定金融业务标准，ASC X12制定商业交易标准。已与美国标准委员会（ASC）召开联席会，共同制定了汇兑的安全标准9个。

与此同时，金融领域也在进行金融交易卡、密码服务消息，以及实现商业交易安全等方面的工作。 2.3.2 美国联邦信息处理安全标准（FIPS）

美国联邦政府非常重视自动信息处理的安全，早在70年代初就开始了信息技术安全标准化工作，1974年就已发布标准。1987年的“计算机安全法案”明确规定了政府的机密数据、发展经济有效的安全保密标准和指南。

联邦信息处理标准由国家标准局（NBS）颁发。FIPS由NBS在广泛搜集政府各部门及私人部门的意见的基础上写成。正式发布之前，将FIPS分送给每个政府机构，并在“联邦注册”上刊印出版。经再次征求意见之后，NSB局长把标准连同NBS的建议一起呈送美国商业部和工，由商业部长签字划押同意或反对这个标准。FIPS安全标准的一个著名实例就是数据加密标准（DES）。至今，它已发布了信息技术安全标准和指南约20个。

2.3.3 美国国防部的信息安全指令和标准（DOD）

美国国防部十分重视信息的安全问题，美国国防部发布了一些有关信息安全和自动信息系统安全的指令、指示和标准，并且加强信息安全的管理，特别是DOD 5200.28-STD《国防可信和计算机系统评估准则》，受到各方面广泛的关注。

- 10 - TEL 010-86062963 Email：aqa006@

信息安全管理体系认证资料

信息安全管理体系（ISMS）

UKAS认可资质证书

UKAS信息安全管理体系认证证书样本

15811284199 Email：aqa006@

- 11 -

信息安全管理体系认证资料

华夏认证中心信息安全管理体系部分客户

信息产业部计算机安全技术检测中心（华北计算技术研究所计算机测评中心） 北京凸版资讯印务有限公司 东港安全印刷股份有限公司 北京宏平印务有限公司 北京伊诺尔印务有限公司 北京银牡丹印务有限公司

广东蓄能发电有限公司惠州蓄能水电厂南通晟晖未来科技贸易有限公司 山东东阿阿胶股份有限公司 北京宝旺印务有限公司 大连市环境信息中心 北京中融安全印务公司 北京金保联印刷有限公司 中国邮政集团公司邮票印制局 北京邮票厂 北京邮政商业信函局

北京翔科佳信系统技术有限公司 集速智能标签（上海）有限公司 上海安全印务有限公司

- 12 - 认证流程

TEL 010-86062963 Email：aqa006@

信息安全管理体系认证资料

建立信息安全管理体系工作阶段

委托方：

15811284199 Email：aqa006@

- 13 -