您現在所在位置:首頁 >服務項目

ISO27000信息安全認證

發布時間:2019-07-09    點擊數:1560

1.ISO27001介紹

ISO27001是有關信息安全管理的國際標準。起初源于英國標準BS7799,經過十年的不斷改版,終于在2005年被國際標準化組織(ISO)轉化為正式的國際標準,于2005年10月15日發布為ISO/IEC 27001:2005。該標準可用于組織的信息安全管理體系的建立和實施,保障組織的信息安全,采用PDCA過程方法,基于風險評估的風險管理理念,全面系統地持續改進組織的安全管理。對現代企業來說,將以往被認為是成本中心的IT部門轉變成積極的增值服務提供者,是一種挑戰,也是機遇,而推動這一機遇成為現實的.

2.獲取認證應具備的條件

應具備相應的資質,(如營業執照、組織機構代碼、相關的國家行政審批資質或行業資質),具備相關設施和資源,能正常開展經營活動。能提供三個月以上的經營活動記錄。

3.取得認證的程序

通常把取得認證的程序分為兩個階段,

認證咨詢階段:合同簽訂后,我公司會派出咨詢老師到企業進行調研,確定企業的認證意圖,幫助企業確定組織機構和職責權限劃分,體系的覆蓋范圍,編制和完善認證所需要的體系文件,對企業人員相關進行的培訓,并指導企業按體系文件的要求運行,并幫企業進行認證的申請。

認證審核階段:由認證機構派出的審核員,到企業按照認證標準及企業體系文件規定對企業申請認證范圍的活動的進行檢查,重點是核實企業的情況及編制認證文件和記錄,檢查結束上報認證機構頒發證書。

4.主要記錄文件

管理手冊、信息安全適用性聲明、信息安全管理體系方針程序文件(信息安全風險評估管理程序、文件控制程序、記錄控制程序、信息處理設備管理程序、文件信息密級控制程序、監視和測量管理程序、糾正預防措施控制程序、人力資源管理程序、信息安全培訓管理程序、信息安全人員考察與保密管理程序、惡意軟件控制程序、業務持續性管理程序、變更控制程序、第三方服務管理程序、管理評審控制程序、物理訪問控制程序、用戶訪問控制程序、遠程訪問管理程序、系統開發與維護控制程序、事故事件薄弱點與故障管理程序、內部審核控制程序、重要信息備份管理程序等)控制策略(信息資源保密策略、可移動代碼防范策略、備份安全策略、第三方訪問策略、物理訪問策略、變更管理安全策略、病毒防范策略、帳號管理策略、清潔桌面和清屏策略、運輸中物理介質安全策略、電子郵件策略、設備及布纜安全策略、入侵檢測策略等等)

友情鏈接: 江西省財政廳 、 江西省科技廳、 江西省工信委、 江西省農業廳、 國家知識產權局、 商標局、 中國版權保護中心

Copyright? 南昌匯智合誠知識產權代理事務所 備案號:贛ICP備2022006871號 地址:南昌市北京西路156號洪城大廈1302-1308室 技術支持:微信圖片_20210430135329.png 

国产人人模人人爽人人喊_高清中文无码在线_99久久免费国产精品黑人_bt亚洲天堂亚洲视频一