27000認(rèn)證是信息安全管理系統(tǒng)認(rèn)證。即:信息安全管理體系是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo),以及完成這些目標(biāo)所用方法的體系。它是直接管理活動(dòng)的結(jié)果,表示成方針、原則、目標(biāo)、方法、過程、核查表(Checklists)等要素的集合。
對(duì)于網(wǎng)絡(luò)安全來說包括兩個(gè)方面:一方面包括的是物理安全,指網(wǎng)絡(luò)系統(tǒng)中各通信、計(jì)算機(jī)設(shè)備及相關(guān)設(shè)施等有形物品的保護(hù),使他們不受到雨水淋濕等。另一方面還包括我們通常所說的邏輯安全。包含信息完整性、保密性以及可用性等等。物理安全和邏輯安全都非常的重要,任何一方面沒有保護(hù)的情況下,網(wǎng)絡(luò)安全就會(huì)受到影響,因此,在進(jìn)行安全保護(hù)時(shí)必須合理安排,同時(shí)顧全這兩個(gè)方面。