1、ISO17799标准是信息安全管理国际标准。
2、信息安全工作依据的国际标准是由信息安全管理体系的实施指南和信息安全管理体系规范两部分构成的。信息安全管理体系具体如下：信息安全管理体系的策划与准备。根据组织的整体方针和目标，建立安全策略、目标以及与管理风险和改进信息安全相关的过程和程序，以获得结果；信息安全管理体系文件的编制。
3、iso27001标准是有关信息安全管理的国际标准。这个标准包括信息系统安全管理和安全认证两大部分，是参照英国国家标准BS7799而来的。它是一个详细的安全标准，包括安全内容的所有准则，由十个独立的部分组成，每一节都覆盖了不同的主题和区域。
中国信息安全产品测评认证中心的测评标准主要包括一系列针对计算机信息系统安全的规范和要求，以确保信息系统的安全性和管理效率。
中国信息安全产品测评认证中心的测评依据主要来源于一系列重要的政策文件，以确保产品的安全性和合规性。首先，它是基于《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），这份文件明确了信息安全保障工作的指导原则和总体目标，为测评提供了宏观框架。
在信息安全领域，中国信息安全测评中心发挥着关键作用，负责测评认证一系列与信息安全相关的产品、系统、服务以及专业人员资质。这一系列项目旨在确保信息技术产品的安全性、评估和认证国内信息系统的安全性，审核和评估提供信息安全服务的组织和单位的资质，以及对信息安全专业人员的资质能力进行考核和认证。
测评中心专注于评测业务，其结果主要供内部参考，以发现并分析信息技术产品的安全漏洞，对党政机关和重要系统的安全风险进行评估，同时也对产品和服务的安全性进行测试和评估。此外，测评中心还负责技术研发和标准制定，推动信息安全测试评估技术的发展。
客户的信息安全标准因行业、国家、地区和组织而异，不同的客户可能会有不同的信息安全标准要求。以下是一些常见的客户信息安全标准：ISO/IEC 27001：这是一种信息安全管理系统标准，它提供了一系列信息安全控制措施，旨在确保组织的信息安全。
信息安全管理体系要求：这个标准定义了信息安全管理体系的要求，以帮助组织建立和维护信息安全管理体系。网络安全等级保护技术要求：此标准详细规定了网络安全等级保护技术的要求，以确保网络安全。个人信息安全规范：该标准关注个人信息的保护，包括收集、存储和处理个人信息的规范要求。
数据保密与加密：要求银行对敏感信息进行加密存储和传输，采取措施保护客户信息的机密性和完整性。安全审计与监控：要求银行建立安全审计和监控机制，定期检查和评估系统的安全性，并采取相应的纠正措施。
物理安全。物理安全主要包括环境安全，设备安全和媒体安全。处理秘密信息的系统中心房间应采取有效的技术预防措施。重要系统还应配备保安人员以进行区域保护。（2）操作安全。操作安全性主要包括备份和恢复，病毒检测和消除以及电磁兼容性。
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。保密性：是指信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。
信息保密性 （有加密要求）；交易者身份的确定性 ；不可否认性（由于商情的千变万化，交易一旦达成是不能被否认的。否则必然会损害一方的利益）不可修改性（交易的文件是不可被修改的，如其能改动文件内容，那么交易本身便是不可靠的，客户或商家可能会因此而蒙受损失。
ISO 27001标准是由国际标准化组织发布的信息安全管理体系（ISMS）的国际标准。 自2005年发布以来，ISO 27001已经成为全球范围内信息安全管理实践的通用框架。 该标准通过要求组织进行风险评估和风险管理，帮助企业有效应对信息安全威胁和脆弱性。
ISO 27001是一个国际标准，它定义了信息安全管理系统（ISMS）的要求。 ISMS的目的是保护组织的重要信息资产，确保这些资产的机密性、完整性和可用性。 ISO 27001标准通过一系列的控制措施来防范信息安全事故，如系统漏洞、黑客攻击和病毒感染。
ISO27001是一个国际认可的信息安全管理标准，起源于1995年的英国BS7799，最初分为两个部分：BS7799-1（信息安全管理实施规则）和BS7799-2（信息安全管理体系规范）。
