热门搜索:
product display
淄博ISO27001认证流程,办理有什么条件吗?
一、ISO27001标准
在组织内建立和实施基于新标准ISO/IEC27001:2013(由BS7799发展而来)的信息安全管理体系(ISMS)。它是目前国际上的信息安全整体解决方案。它以组织风险评估为基石,运用PDCA过程方法和113项信息安全控制措施来帮助组织解决信息安全问题,实现信息安全目标。基于风险的信息安全管理体系就是在综合考虑成本与效益的前提下,通过恰当、足够、综合的安全措施来控制风险,使残余风险降低到可以接受范围内。
二、ISO27001咨询认证流程
1、体系运行和完善(3个月)
(1)ISMS试运行
(2)内审员培训
(3)内审
(4)管理评审
2、认证阶段(约1个月)
(1)提交认证申请
(2)一阶段审核及整改
(3)二阶段审核及整改
(4)认证决定
三、ISO27001认证审核前需要提交的文件
1)ISO27001认证 信息安全手册
2)适用性声明SOA
3)信息资产清单
4)风险评估计划、风险评估表、风险评估报告
5)风险处置计划等
1)通过定义、评估和控制风险,确保经营的持续性和能力
2)减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3)通过遵守国际标准提高企业竞争能力,提升企业形象
4)明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失
5)建立安全工具使用方针
6)谨防技术诀窍的丢失
7)在组织内部增强安全意识
8)可作为公共会计审计的证据