ISO/IEC 27001 信息安全管理体系

考点精讲

1. 狭义的信息安全管理体系指依据 ISO/IEC 27001 制定的体系。
2. 管理方法：PDCA 过程方法，即计划（Plan）、实施（Do）、检查（Check）、改进（Act）。
3. 文档管理：采用 3 层或 4 层结构，高层包括方针、策略、手册，底层包括文件表格、记录、表单等。
4. 对文档进行全生命周期管理。

记忆技巧

常见误区

• 把 PDCA 顺序记乱（正确：计划→实施→检查→改进）。
• 文档层级记成固定 2 层或 5 层，正确是 3 层或 4 层。
• 把 ISO/IEC 27001（体系）与 ISO/IEC 27002（控制措施）混为一谈。

真题思路

• 【示例·单选】·单选 考 27001 采用的方法，锁定“PDCA”。
  
• 【示例】 考文档结构，锁定“3 层或 4 层”。
  

常见问题

相关知识