ISO27001信息安全管理體系認(rèn)證

ISO27001信息安全管理體系認(rèn)證概述

信息安全管理體系的主要內(nèi)容

ISO/IEC 27001: 2013版標(biāo)準(zhǔn)包括14個(gè)控制域、35個(gè)控制目標(biāo)和114項(xiàng)控制，為組織提供全方位的信息安全保障。在實(shí)施的過(guò)程中，組織可以根據(jù)企業(yè)的實(shí)際情況、法律法規(guī)合約等因素選擇適用的控制措施，也可增加額外的控制措施。

實(shí)施信息安全管理體系的重要性

信息及其支持過(guò)程的系統(tǒng)和網(wǎng)絡(luò)都是組織的重要資產(chǎn)。信息的保密性、完整性和可用性對(duì)于維護(hù)組織的競(jìng)爭(zhēng)優(yōu)勢(shì)、資金流動(dòng)、效益、法律符合性和商務(wù)形象是至關(guān)重要的。任何組織及其信息系統(tǒng)（如組織的ERP系統(tǒng)）和網(wǎng)絡(luò)都可能面臨著包括計(jì)算機(jī)欺詐、刺探等破壞行為，以及火災(zāi)、水災(zāi)等大范圍的安全威脅。隨著計(jì)算機(jī)的日益發(fā)展和普及，計(jì)算機(jī)病毒、非法入侵破壞已變得日益普遍和錯(cuò)綜復(fù)雜。

組織可以參照信息安全管理模型，按照先進(jìn)的信息安全管理標(biāo)準(zhǔn)——ISO/IEC 27001標(biāo)準(zhǔn)建立組織完整的信息安全管理體系并實(shí)施，形成動(dòng)態(tài)的、系統(tǒng)的、全員參與、制度化的、以預(yù)防為主的信息安全管理方式，用最低的成本，使信息風(fēng)險(xiǎn)的發(fā)生概率和損失降低到可接受水平，并采取措施保障業(yè)務(wù)不會(huì)因風(fēng)險(xiǎn)的發(fā)生而中斷。組織建立、實(shí)施與保持信息安全管理體系可以：

ISO27001信息安全管理體系認(rèn)證益處

ISO/IEC27001信息安全管理體系(ISMS)標(biāo)準(zhǔn)專(zhuān)注于每一個(gè)關(guān)鍵風(fēng)險(xiǎn)，識(shí)別組織可能面臨的危險(xiǎn)。

1、風(fēng)險(xiǎn)識(shí)別，降低組織信息安全風(fēng)險(xiǎn)。

2、提升組織信譽(yù)度，展示數(shù)據(jù)和系統(tǒng)的完整性。

3、提升組織專(zhuān)業(yè)形象及市場(chǎng)影響力。

4、提高員工道德水平，加強(qiáng)工作區(qū)域的保密性。

ISO27001信息安全管理體系認(rèn)證條件

1、企業(yè)需持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》等有效資質(zhì)文件；

2、申請(qǐng)方應(yīng)按照國(guó)際有效標(biāo)準(zhǔn)（ISO 27001-2013）的要求在組織內(nèi)建立質(zhì)量管理體系，并實(shí)施運(yùn)行至少3個(gè)月以上；

3、至少完成一次內(nèi)部審核，并進(jìn)行了有效的管理評(píng)審；

4、管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門(mén)行政處罰。

4、申請(qǐng)流程

1.預(yù)審符合，簽訂認(rèn)證合同，繳納認(rèn)證費(fèi)用;

2.開(kāi)展認(rèn)證前輔導(dǎo)并提交相關(guān)材料;

3.認(rèn)證機(jī)構(gòu)審核員進(jìn)行現(xiàn)場(chǎng)審核;

4.認(rèn)證機(jī)構(gòu)審批認(rèn)證結(jié)果

5提交認(rèn)證結(jié)果至國(guó)家認(rèn)監(jiān)委備案并頒發(fā)認(rèn)證證書(shū)

6. 后期監(jiān)督。

5、認(rèn)證范圍：

依據(jù)企業(yè)營(yíng)業(yè)執(zhí)照范圍的現(xiàn)場(chǎng)實(shí)際情況來(lái)確定

6、認(rèn)證周期

通常辦理周期為1-2個(gè)月。

注:

1.認(rèn)證證書(shū)最長(zhǎng)三年有效，每年需要進(jìn)行年審，三年換證，根據(jù)監(jiān)督審核結(jié)果，確定認(rèn)證證書(shū)的保持/新停/撤銷(xiāo)的注冊(cè)。

2.認(rèn)證時(shí)間主要取決于認(rèn)定現(xiàn)場(chǎng)審核及組織前期準(zhǔn)備時(shí)間的確定，上述辦理周期供參考。

7、費(fèi)用組成：

認(rèn)證費(fèi)用+咨詢(xún)費(fèi)用+文件費(fèi)用+接待費(fèi)用

8、證書(shū)真?zhèn)?/span>

www.cnca.gov.cn