到目前为止，国内ISO27001认证情况发展如何？

ISO27001知识·干货·FAQ

原创2020-06-02小艾老师

ISO27001国际标准信息安全官认证考证须知证书含金量培训大纲 3分钟小视频我要提问

ISO27001体系自国际标准化组织颁布为国际标准ISO 27001:2005，成为“信息安全管理”之国际通用语言，ISO27001已被全球一万八千多家政府机构和知名企业所采用。其方法是通过“风险评估”、“风险管理”切入企业的信息安全需求，有效降低企业面临的风险。ISO27001认证是由APMG机构颁发的个人认证，通过学习信息安全管理方面最著名的国际标准ISO/IEC 27001来指导我们的现实工作。相比于其他信息安全认证，ISO27001更注重信息安全管理的实施、维护与优化方面。

中文名ISO27001国际标准信息安全官认证
英文名Control Objectives for Information Technologies
英文简称ISO27001
颁证机构APMG
证书类别信息安全
同类认证CISSP、CISM、CISA

到目前为止，国内ISO27001认证情况发展如何？

目前在国内通过ISO27001认证的企业数已经达到了199家（截至200906），尽管_数还不大，但是增长特别快，从下图能观其大概：

在这颁发的199张证书里，其中数DNV和BSI颁发占绝大多数，下图是各认证公司颁发证书的统计表（截止到2009年6月）：

目前国内认证公司有中国信息安全认证中心（简写为ISCCC，09年5月份CNAS认可），华夏认证中心有限公司（UKAS认可，国内试点证书），广州赛宝认证中心服务有限公司（国内试点证书），中国电子技术标准化研究所（国内试点证书）四家，从公开渠道能够查询到的信息来看，截止到2009年7月20日，只有中国信息安全认证中心对外颁发了19张证书，而其他国内认证机构还没有颁出证书。