iso17799和iso27001最早誰提出，iso17799/iso27001最初有哪國提出？

易成盛事體系認(rèn)證 2022-10-01 19:30

【摘要】小編為您整理bs7799和iso17799的區(qū)別、建筑企業(yè)資質(zhì)管理規(guī)定最早出臺是哪一年、3C認(rèn)證是誰提出來的、上海誰能提供ISO27001的咨詢服務(wù)、ISO13485最早一版是哪年頒布的相關(guān)ISO認(rèn)證知識，詳情可查看下方正文！

bs7799和iso17799的區(qū)別？

??答：信息安全管理要求ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分：BS7799-1，信息安全管理實(shí)施規(guī)則BS7799-2，信息安全管理體系規(guī)范。第一部分對信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用；第二部分說明了建立、實(shí)施和iso三體系認(rèn)證化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。我們已經(jīng)身處信息時(shí)代，計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為各類組織不可或缺的工具，信息成為組織賴以生存的重要資產(chǎn)，價(jià)值與日俱增，與此同時(shí)也面臨各種各樣、越來越多的安全威脅。病毒破壞、黑客攻擊、網(wǎng)絡(luò)欺詐、重要信息資料丟失、信息系統(tǒng)癱瘓以及利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施的各種犯罪行為層出不窮、防不勝防。信息資產(chǎn)一旦遭到破壞，將給組織帶來直接的經(jīng)濟(jì)損失，并導(dǎo)致組織的聲譽(yù)和公眾形象受到損害，使組織喪失市場機(jī)會(huì)和競爭力，甚至威脅組織的生存。因此，組織必須解決信息安全問題，有效保護(hù)信息資產(chǎn)。如今ISMS已經(jīng)成為信息安全領(lǐng)域的熱門話題?；趪H標(biāo)準(zhǔn)ISO/IEC27001:2005的信息安全管理體系（InformationSecurityManagementSystem,ISMS）是目前國際上得到公認(rèn)的先進(jìn)的信息安全解決方案，已為越來越多的組織所采用。ISO/IEC27001:2013根植于PDCA管理體系改善模式，指導(dǎo)組織系統(tǒng)地從114項(xiàng)信息安全控制措施中選擇適合組織自身信息安全要求的控制措施，以幫助組織解決信息安全問題，實(shí)現(xiàn)信息安全目標(biāo)。為了保障組織信息安全，在計(jì)劃(Plan)階段，組織需要進(jìn)行風(fēng)險(xiǎn)評估以了解組織的信息安全需求，并根據(jù)需求iso認(rèn)證解決方案；在實(shí)施(Do)階段，組織將解決方案付諸實(shí)現(xiàn)；在檢查(Check)階段，需要持續(xù)監(jiān)視和審查解決方案的有效性；在措施(Act)階段，對所發(fā)現(xiàn)的問題并結(jié)合組織內(nèi)、外部環(huán)境的變化予以解決，以持續(xù)提升組織的信息安全。通過螺旋式的提升過程，組織就能將不斷變化的的信息安全需求和期望轉(zhuǎn)化為可管理的信息安全實(shí)現(xiàn)。參考來源：/product?id=64&i=1&j=

??答：信息安全管理要求ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分：BS7799-1，信息安全管理實(shí)施規(guī)則BS7799-2，信息安全管理體系規(guī)范。第一部分對信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用；第二部分說明了建立、實(shí)施和iso三體系認(rèn)證化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。我們已經(jīng)身處信息時(shí)代，計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為各類組織不可或缺的工具，信息成為組織賴以生存的重要資產(chǎn)，價(jià)值與日俱增，與此同時(shí)也面臨各種各樣、越來越多的安全威脅。病毒破壞、黑客攻擊、網(wǎng)絡(luò)欺詐、重要信息資料丟失、信息系統(tǒng)癱瘓以及利用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施的各種犯罪行為層出不窮、防不勝防。信息資產(chǎn)一旦遭到破壞，將給組織帶來直接的經(jīng)濟(jì)損失，并導(dǎo)致組織的聲譽(yù)和公眾形象受到損害，使組織喪失市場機(jī)會(huì)和競爭力，甚至威脅組織的生存。因此，組織必須解決信息安全問題，有效保護(hù)信息資產(chǎn)。如今ISMS已經(jīng)成為信息安全領(lǐng)域的熱門話題?；趪H標(biāo)準(zhǔn)ISO/IEC27001:2005的信息安全管理體系（InformationSecurityManagementSystem,ISMS）是目前國際上得到公認(rèn)的先進(jìn)的信息安全解決方案，已為越來越多的組織所采用。ISO/IEC27001:2013根植于PDCA管理體系改善模式，指導(dǎo)組織系統(tǒng)地從114項(xiàng)信息安全控制措施中選擇適合組織自身信息安全要求的控制措施，以幫助組織解決信息安全問題，實(shí)現(xiàn)信息安全目標(biāo)。為了保障組織信息安全，在計(jì)劃(Plan)階段，組織需要進(jìn)行風(fēng)險(xiǎn)評估以了解組織的信息安全需求，并根據(jù)需求iso認(rèn)證解決方案；在實(shí)施(Do)階段，組織將解決方案付諸實(shí)現(xiàn)；在檢查(Check)階段，需要持續(xù)監(jiān)視和審查解決方案的有效性；在措施(Act)階段，對所發(fā)現(xiàn)的問題并結(jié)合組織內(nèi)、外部環(huán)境的變化予以解決，以持續(xù)提升組織的信息安全。通過螺旋式的提升過程，組織就能將不斷變化的的信息安全需求和期望轉(zhuǎn)化為可管理的信息安全實(shí)現(xiàn)。參考來源：/product?id=64&i=1&j=

建筑企業(yè)資質(zhì)管理規(guī)定最早出臺是哪一年？

您好這位朋友?！督ㄖI(yè)企業(yè)資質(zhì)管理規(guī)定》已于2006年12月30日經(jīng)建設(shè)部第114次常務(wù)會(huì)議討論通過，現(xiàn)予發(fā)布，自2007年9月1日起施行。祝福朋友幸福！

3C認(rèn)證是誰提出來的？

3C認(rèn)證咨詢就是是中國強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢的簡稱。對強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢的法律依據(jù)、實(shí)施強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢的iso三體系認(rèn)證范圍、強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢標(biāo)志的使用、強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢的監(jiān)督管理等作了統(tǒng)一的規(guī)定。主要內(nèi)容概括起來有以下幾個(gè)方面：（一）按照世貿(mào)有關(guān)協(xié)議和國際通行規(guī)則，單位依法對涉及人類健康安全、動(dòng)植物生命安全和健康，以及環(huán)境保護(hù)和公共安全的iso三體系認(rèn)證實(shí)行統(tǒng)一的強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度。單位認(rèn)證咨詢認(rèn)可監(jiān)督管理委員會(huì)統(tǒng)一負(fù)責(zé)單位強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度的管理和組織實(shí)施工作。（二）單位強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度的主要特點(diǎn)是，單位公布統(tǒng)一的目錄，確定統(tǒng)一適用的單位標(biāo)準(zhǔn)、技術(shù)規(guī)則和實(shí)施程序，制定統(tǒng)一的標(biāo)志標(biāo)識，規(guī)定統(tǒng)一的收費(fèi)標(biāo)準(zhǔn)。凡列入強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢目錄內(nèi)的

所謂3C認(rèn)證咨詢，就是中國強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度，英文iso認(rèn)證流程建議China Compulsory Certification，英文縮寫CCC。 3C認(rèn)證咨詢的全稱為”強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度”，它是各國單位為保護(hù)消費(fèi)者人身安全和單位安全、加強(qiáng)iso三體系認(rèn)證質(zhì)量管理、依照法律法規(guī)實(shí)施的一種iso三體系認(rèn)證合格評定制度。我國單位為兌現(xiàn)入世承諾，于2001年12月3日對外發(fā)布了強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度，從2002年5月1日起，單位認(rèn)監(jiān)委開始申報(bào)完成第一批列入強(qiáng)制性iso三體系認(rèn)證目錄的19大類132種iso三體系認(rèn)證的認(rèn)證咨詢申請。它是我國單位按照世貿(mào)組織有關(guān)協(xié)議和國際通行規(guī)則，為保護(hù)廣大消費(fèi)者人身和動(dòng)植物生命安全，保護(hù)環(huán)境、保護(hù)單位安全，依照法律法規(guī)實(shí)施的一種iso三體系認(rèn)證合格評定制度。主要特點(diǎn)是：單位公布統(tǒng)一目錄，確定統(tǒng)一適用的單位標(biāo)準(zhǔn)、技術(shù)規(guī)則和實(shí)施程序，制定統(tǒng)一的標(biāo)志標(biāo)識，規(guī)定統(tǒng)一的收費(fèi)標(biāo)準(zhǔn)。凡列入強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢目錄內(nèi)的iso三體系認(rèn)證，必須經(jīng)單位指定的認(rèn)證咨詢機(jī)構(gòu)認(rèn)證咨詢合格，取得相關(guān)證書并加施認(rèn)證咨詢標(biāo)志后，方能出廠、進(jìn)口、銷售和在經(jīng)營服務(wù)場所使用。我國單位監(jiān)督檢驗(yàn)檢疫總局和單位認(rèn)證咨詢認(rèn)可監(jiān)督管理委員會(huì)于2001年12月3日一起對外發(fā)布了《強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢管理規(guī)定》，對列入目錄的19類132種iso三體系認(rèn)證實(shí)行“統(tǒng)一目錄、統(tǒng)一標(biāo)準(zhǔn)與評定程序、統(tǒng)一標(biāo)志和統(tǒng)一收費(fèi)”的強(qiáng)制性認(rèn)證咨詢管理。將原來的 “CCIB ”認(rèn)證咨詢和“長城CCEE認(rèn)證咨詢”統(tǒng)一為“中國強(qiáng)制認(rèn)證咨詢”(英文iso認(rèn)證流程建議為China Compuisory Certification ) ，其英文縮寫為“CCC”，故又簡稱“3C”認(rèn)證咨詢。 “3C”認(rèn)證咨詢從 2003年5月1日（后來推遲至8月1日）起全面實(shí)施，原有的iso三體系認(rèn)證安全認(rèn)證咨詢和進(jìn)口安全質(zhì)量許可制度同期廢止。目前已公布的強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢制度有《強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢管理規(guī)定》、《強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢標(biāo)志管理辦法》、《第一批實(shí)施強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢的iso三體系認(rèn)證目錄》和《實(shí)施強(qiáng)制性iso三體系認(rèn)證認(rèn)證咨詢有關(guān)問題的通知》。第一批列入強(qiáng)制性認(rèn)證咨詢目錄的iso三體系認(rèn)證包括電線電纜、開關(guān)、低壓電器、電動(dòng)工具、家用電器、音視頻設(shè)備、信息設(shè)備、電信終端、機(jī)動(dòng)車輛、醫(yī)療器械、安全防范設(shè)備等。需要注意的是，3C標(biāo)志并不是質(zhì)量標(biāo)志，而只是一種最基礎(chǔ)的安全認(rèn)證咨詢。