ISO27001认证是什么？

随着世界各地信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界各地的机构.组织.个人正在探索如何确保信息安全。.美国.挪威.瑞典.芬兰.澳大利亚和其他国家制定了国家信息安全标准和国际标准化组织(ISO)也发布了ISO17799.ISO13335.ISO与信息安全相关的国际标准和技术报告，如15408。目前，在信息安全管理方面，英国标准ISO27000:2005已成为世界上应用最广泛、最典型的信息安全管理标准BSI/DISC的BDD/2在信息安全管理委员会的指导下制定并完成。

ISO英国贸易工业部于1993年首次出版了27001标准BS《信息安全管理实施细则》7799-1:1995，提供了一套综合性.实施规则由最佳信息安全实践组成，其目的是确定大多数情况下工商信息系统控制范围的唯一参考基准，并适用于大多数情况.中.小组织。

1998年，《信息安全管理体系规范》的第二部分，规定了信息安全管理体系的要求和信息安全控制要求，是组织综合或部分信息安全管理体系评价的基础，可作为正式认证方案的依据。BS7799-1与BS7799-2修订后于1999年重新发布。1999年版考虑了信息处理技术的近期发展，特别是在网络和通信领域，也强调了信息安全和信息安全的责任。

2000年12月，BS《信息安全管理实施细则》通过了国际标准化组织ISO正式成为国际标准的认可—–ISO/IEC17799:2000《信息技术-信息安全管理实施细则》。BS经过广泛讨论，7799-2:2002草案终于发布成为正式标准。BS7799-2:1999被废除。2004年9月5日，BS7799-2:2002正式发布。

2005年，BS7799-2:2002终于被ISO该组织于同年10月启动ISO/IEC27001:2005.

2005年6月，ISO/IEC17799:2000修改后，形成了新的ISO/IEC17799:2005，新版和老版在组织安排和内容完整性方面都有了很大的提升。ISO/IEC2007年7月1日，17799:2005已更新并正式发布ISO/IEC27002:2005，这次更新只是标准号，内容没有改变。

现在，ISO27000:2005标准得到了许多国家的认可，是国际上具有代表性的信息安全管理体系标准。除了英国，还有荷兰.丹麦.澳大利亚.巴西和其他国家同意使用该标准；日本.瑞士.卢森堡等国也是对的ISO对27000:2005标准感兴趣，台湾省.香港也在推广这一标准。许多国家的政府机构.银行.证券.保险公司.电信运营商.网络公司和许多跨国公司已经采用这个标准系统地管理他们的信息安全。截至2002年9月，全球共有142个组织获得批准ISO27000:2005信息安全管理体系认证。

ISO27001发展

2000年，国际标准化组织(ISO)在BS在7799-1的基础上制定通过ISO17799标准。BS7799-2在2002年也由BSI重新修改。ISO组织在2005年对ISO17799再次修订，BS2005年，7799-2也被采用ISO27001:2005。

ISO27001认证被誉为国际上最严谨、最权威、也是最被广泛接受和应用的信息安全领域的体系认证标准，其前身为英国的BS7799标准，由英国标准协会（BSI）于1995年2月提出，历经十年的实践探索后，最终通过国际标准化组织（ISO）的认可转换为国际标准。

我们早在2016年1月27日就获得ISO27001国际信息安全管理体系认证，这也是电子合同行业内首批获得该认证的服务提供商。通过ISO27001的认证审核，也是借鉴国际通用的标准，系统的、全面的、科学有效的管理和保障用户和平台数据的信息安全。2018年下半年在认证即将三年期满之际，我们引荐了ISO体系的制订方英国标准协会（BSI）作为测评机构，经过BSI更加严谨、更加规范、更加专业的审核，于2019年1月顺利取得了全球权威的标准研发和国际认证评审服务提供商BSI颁发的认证。这也标志着我们的信息安全管理水平又上升了一个等级。

通过ISO27001认证，不仅表明了权威组织对我们信息安全的高度认可，也证明了我们有能力为企业及用户提供安全可靠的电子合同服务。

此外，我们还通过了ISO27018公有云用户隐私保护认证、信息系统安全等级保护第三级、企业SaaS服务“可信云”认证、《商用密码产品型号证书》等安全认证。未来，在信息安全领域，我们仍将保持着追求**的精神，不断探索和优化，提升平台安全技术能力，为客户提供便捷、安全、合规的产品与服务。