上海ISO27001信息安全管理体系认证的更新

　　ISO 27001是信息安全管理体系的国际标准，对于保护组织的信息和数据具有重要作用。ISO 27001标准也需要不断更新以适应时代和行业的变化，目前版本是ISO 27001：2013版。以下是ISO 27001更新版本的明细：

　　ISO27001：2005版

　　2005年发布，是第一个作为国际标准采用的信息安全管理体系。它要求对企业内外的信息安全问题进行评估，确定风险和管理对策，从而帮助企业保护机密性、完整性和可用性，确保安全、稳定的信息系统。

　　ISO27001：2013版

　　2013年发布，在2005版的基础上进行了更新，明确了更多的要求，新增了以下内容：

　　(1)更注重上下文分析：要求企业必须对自身的信息安全现状进行分析，并根据上下文环境进行决策。

　　(2)更加注重证据：在确认信息安全现状时，企业需要提供证明资料，如流程记录、操作记录等。这样能够更有力地支持管理决策。

　　(3)更加注重合规性：ISO27001:2013在合规性方面的要求更为明确，要求企业必须遵从适用法律法规和客户合同，并在管理系统中加以体现。

　　总之，ISO27001标准一直在不断发展更新，以适应时代和行业的变化，如果企业要求对信息安全进行认证或更新管理体系，需要了解ISO 27001标准，并按照标准要求进行实施。

　　如有需要，欢迎随时联系刘老师