作家
登录

区别ISO认证与ISO合规

作者: 来源: 2012-06-12 14:19:49 阅读 我要评论

如今ISO认证(ISO certified)与ISO合规(ISO compliant)分别是什么?需要发布什么类型的报告来证明公司通过ISO 27002认证、或是证明公司满足ISO 27002合规要求的问题使很多人不解。

究其答案。首先,ISO 27002标准的前身是由英国政府发布一套准则,其随后进化为BSI标准(即BS7799),接着发展为ISO标准(ISO 17799)。ISO/IEC 27001标准是证实组织满足要求的标准,然而重命名为ISO/IEC 27002的ISO/IEC 17799标准实际上才是恰当的最佳实践。

通过ISO 27001‘认证’的公司需要经过认可机构要求的注册过程,并由注册员提供报告。这是一个漫长、耗时的过程,限于选择的公司。当满足ISO 27001‘合规’后,这可能意味着许多事情,例如CPA公司发布AUP(Agreed Upon Procedures,商定审查业务)报告表明你的公司是ISO合规满足的,或是某个老道的ISO审计员进入你的组织来帮助你们满足所有相关的ISO要求从而达到ISO合规遵从。

最后,来自被认可的注册员的ISO证书也能表示你们是ISO合规满足的。被认证与合规满足可能是一回事,但它们也可能是完全不同的两件事。这取决于你们的需要、你们顾客的要求和其它附属问题。这么说来,似乎更搞不清楚ISO认证和ISO合规满足真正代表什么了。简而言之,只要记住真正的ISO认证只能来自被认可的注册员,而ISO合规满足可以由任何多个措施来诠释。


 

【编辑推荐】

  1. Cisoco的统一通信产品理念
  2. ADDISON中小型网络多模光缆解决方案
  3. 最大市场份额的Unix-怎么管理Solaris服务器?
  4. Linksys发布新型EasyLink Advisor软件
  5. ADDISON 6类双绞线

  推荐阅读

  BGP边界网关协议

BGP(BorderGatewayProtocol)边界网关协议,用来连接Internet上独立系统的路由选择协议。它是Internet工程任务组制定的一个加强的、完善的、可伸缩的协议。BGP4支持CIDR寻址方案,该方案增加了Internet上的可用IP地>>>详细阅读


本文标题:区别ISO认证与ISO合规

地址:http://www.17bianji.com/xieyi/331.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)