ISO27001是ISO27000系列的主標準，類似于ISO9000系列中的ISO9001，各類組織可以按照ISO27001的要求建立自己的信息安全管理體系(ISMS)，并通過認證。ISO/IEC27005(Requirements for the accreditation of bodies providing certification of information security management systems 信息安全管理體系認證機構(gòu)的認可要求)，屬于D類標準。該標準的主要內(nèi)容是對從事ISMS認證的機構(gòu)提出了要求和規(guī)范，或者說它規(guī)定了一個機構(gòu)"具備怎樣的條件就可以從事ISMS認證業(yè)務"。該標準已經(jīng)處于CD(會草案)階段，預計將于2008年完成。ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理體系基礎(chǔ)和術(shù)語)，屬于A類標準。ISO/IEC 27000提供了ISMS標準族中所涉及的通用術(shù)語及基本原則，是ISMS標準族中基礎(chǔ)的標準之一。ISMS標準族中的每個標準都有"術(shù)語和定義"部分，但不同標準的術(shù)語間往往缺乏協(xié)調(diào)性，而ISO/IEC27000則主要用于實現(xiàn)這種協(xié)調(diào)。ISO 27004 信息安全管理體系-指標與測量ISMS Metrics and measurement2 風險評估:對組織信息資產(chǎn)進行資產(chǎn)價值、威脅因素、脆弱性分析，從而評估組織信息安全風險，選擇適當?shù)拇胧?、方法實現(xiàn)管理風險的目的。

●中泰智聯(lián)（北京）認證中心有限公司（以下簡稱“中泰智聯(lián)”）是具有立法人資格的第三方認證機構(gòu)，于2016年09月07日經(jīng)北京市工商行政管理局登記注冊成立，于2016年11月07日經(jīng)認可監(jiān)督管理會（CNCA）批準 ，批準號為：CNCA-R-2016-280。●認證活動的范圍包括：質(zhì)量管理體系（QMS）、環(huán)境管理體系（EMS）、職業(yè)健康安全管理體系（OHSMS）、服務認證，涉及的認證領(lǐng)域包括機械、塑料、電子等多個經(jīng)濟大類?！衲壳霸陂L春、廣州、武漢、江蘇、山東、山西、東莞、四川、河南設立分公司，進行認證業(yè)務推廣，能為客戶提供方便快捷的認證服務?！裰刑┲锹?lián)注重加強內(nèi)部管理，不斷提升審核人員和認證管理人員的能力，完善內(nèi)部管理運行機制，以卓越的技術(shù)、客觀的竭誠為各類組織服務?！裢瑫r公司擁有一批的有豐富的認證機構(gòu)工作經(jīng)驗、具有扎實的專業(yè)技術(shù)的管理人員和專職、審核員隊伍。公司管理團隊，作風嚴謹，工作敬業(yè)，確保中泰智聯(lián)工作的性和性?！裎覀兊某兄Z：誠信、嚴謹、，為客戶提供優(yōu)質(zhì)的認證服務。