广州凯方企业管理有限公司是由广州工商行政管理局依法设立的专业的企业咨询机构。公司拥有一支咨询经验丰富、业务素质及专业技能颇高的咨询队伍,为企业提供较佳的咨询方案,在成长过程中一直得到台州市各级领导在重视。 广州ISO认证专业公司,办理ISO认证的好处,办理ISO认证周期
凯方认证业务范围包括: CCC、CE、ROHS、TUV、FCC、BS、ISO等咨询项目,覆盖了当前咨询行业主要管理体系、产品、企业管理等咨询项目。快速办理ISO认证
总体比较
有效版本是BS当ISO27001正式发布后,BS将被撤销。
总体来看,2005版与2000版没有非常大的变化,2000版有10个章节,127项控制,而2005版有11章节,134项的控制措施。旧版的127个控制措施绝大部分仍保留,删除的不到10%,更改部分约占10%,增加部分约有10%多。结构比较如下:
控制目标和控制措施的结构模式完全相同,没有发生变化,即控制目标规定了安全要求,对应控制目标有一项或多项控制措施来满足目标的要求。但是控制目标和控制措施的陈述方式上,2005版进行了改进,使其更明确,容易理解。
2005版标准将一些控制措施进行了重组、调整了分类和从属关系,更好的体现了过程方式。
2005版修改了部分词汇,如“外部单位(external parties)”包含旧版的第三方、外包、客户,使标准的适用范围更广泛。
因新的IT技术增加新的控制措施,如移动式编码(mobile code)和技术薄弱性管理(technical vulnerability management)。
随因特网的发展修改控制措施词汇,如: 2000版 2005版Automatic terminal identification → Identification of equipments in networksTerminal log-on procedures → Secure log-on proceduresTerminal time-out → Session time-outEnforced path → 被删除