欢迎访问艾邦企业官方网站!
微信公众号
服务热线:0551-65770182
ISO27001认证
发布时间:2019-06-06 浏览次数:37次

服务内容: 组织在整体或特定范围内建立的信息安全方针和目标,以及完成这些目标所用的方法和体系。它是直接管理活动的结果,表示为方针、原则、目标、方法、计划、活动、程序、过程和资源的集合。

服务内容: 权威机构,查有所依;价格清朗,无隐性收费;办理流程透明,全程陪伴;节省不必要时间,快速高效。

咨询热线:0551-65770182

信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息安全管理实施规则 BS7799-2,信息安全管理体系规范。 第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。。

ISO27001信息安全管理体系认证的必要性

1、通过定义、评估和控制风险,确保经营的持续性和能力

2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

3、通过遵守国际标准提高企业竞争能力,提升企业形象;

4、明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失

5、建立安全工具使用方针

6、谨防技术诀窍的丢失

7、在组织内部增强安全意识

8、可作为公共会计审计的证据

ISO27001信息安全管理体系申请的必要条件

1、申请组织年检有效的工商营业执照复印件;建议加盖申请组织公章,注明“仅用于认证申请”;

2、有效期内的涉及国家法规强制要求的许可文件或资质,如:建筑智能化资质、安全技术防范资质、系统集成资质等;

3、现行有效的管理体系文件或管理体系说明(如管理手册、程序文件等)。

咨询热线:0551-65770182

ISO27001信息安全管理体系认证的大致流程

客户意向→初访→现场调查→可行性评估→体系范围确定→报价→签订合同→制订咨询计划→目标职责确定→标准培训→体系策划→文件编写→文件审定、发布→文件培训→试运行指导→内部审核→管理评审→体系有效性评估→提交申请→现场审核前准务→迎接现场审核→问题整改→获证→年审跟踪 →3年后换证辅导。

ISO27001认证申请所需时间

ISO27001信息安全管理体系申请所需时间原则上是2-3/月,视具体情况而定。

ISO27001证书有效期

ISO27001信息安全管理体系认证证书有效期三年,三年内,组织要多次接受机构的监督审核;三年后,组织要申请复审,重新注册获得证书,此过程同第一次认证取证。

咨询热线:0551-65770180.