검색
ISO / IEC 27001:2017은개별조직내에서보안통제를구현하기위한요구사항을지정하도록설계된정보보안관리시스템표준입니다。이는또한물리적통제및它보문제도다룹니다。
정보보안관리시스템인증은비즈니스가국제적으로인식하는정보보안관리시스템표준을준수한다는것을독립적이고유능하며공인된기관에서인증하는것입니다。여기에는조직의정보보안관리시스템을구축,구현,운영,모니터링,검토,유지관리및개선하는작업이포함됩니다。
인증프로세스의시스템감사는정보보안관리시스템이ISO / IEC 27001:2017의요구사항을충족하는지측정하는수단입니다。시스템감사의주목적은잠재적개선사항을식별하는것입니다。
。이기간동에는연례감시감사가수행됩니다。