在线客服
热线电话
  • 18566261068

认证首页 >ISO认证资讯 > ISO体系培训

什么是ISO27001信息安全管理体系认证

分享到:
点击次数:1804 更新时间:2020年01月15日09:10:51 打印此页 关闭

ISO27001信息安全管理体系认证证书

信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1,信息安全管理实施规则 BS7799-2,信息安全管理体系规范。 第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

ISO27001.jpg


ISO27001信息安全管理体系认证的必要性
1、通过定义、评估和控制风险,确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守国际标准提高企业竞争能力,提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会计审计的证据
ISO27001信息安全管理体系申请的必要条件
1、申请组织年检有效的工商营业执照复印件;建议加盖申请组织公章,注明“仅用于认证申请”;
2、有效期内的涉及国家法规强制要求的许可文件或资质,如:建筑智能化资质、安全技术防范资质、系统集成资质等;
3、现行有效的管理体系文件或管理体系说明(如管理手册、程序文件等)。
ISO27001信息安全管理体系认证的大致流程
客户意向→初访→现场调查→可行性评估→体系范围确定→报价→签订合同→制订咨询计划→目标职责确定→标准培训→体系策划→文件编写→文件审定、发布→文件培训→试运行指导→内部审核→管理评审→体系有效性评估→提交申请→现场审核前准务→迎接现场审核→问题整改→获证→年审跟踪 →3年后换证辅导。
ISO27001认证申请所需时间
       ISO27001信息安全管理体系申请所需时间原则上是2-3/月,视具体情况而定。
ISO27001证书有效期
       ISO27001信息安全管理体系认证证书有效期三年,三年内,组织要多次接受机构的监督审核;三年后,组织要申请复审,重新注册获得证书,此过程同第一次认证取证。

ISO27001信息安全管理体系认证证书费用

     ISO27001认证费用与企业人数,企业地点等因素有关,大概费用在15000左右。具体咨询钟经理。


上一条:东莞ISO27001认证补贴 下一条:什么是服务质量达标测评证书