关键词 |
信息安全管理体系申办 |
面向地区 |
全国 |
ISO27001信息安全管理体系申办业务流程
申请认证的组织组织应建立符合ISO/IEC 27001:2013标准要求的文件化信息安全管理体系，在申请认证之前应完成内部审核和管理评审，并体系有效、充分运行三个月以上； 组织应向认证机构提供信息安全管理体系运行的充分信息，对于多现场应说明各现场的认证范围、地址及人员分布等情况，对多现场进行审核；认证分两个阶段进行：阶段审核，主要进行文件审核并确认第二阶段审核准备的充分性；第二阶段审核，主要对体系的符合性和有效性进行评价，作出现场审核的推荐结论；证书有效期3年，获得认证后每年进行一次监督；
物理和环境安全――分析安全威胁来源，划分物理安全区域，加强对后台计算机服务器与用户桌面计算机的保护，防止因水、火、盗窃、雷电、电力供应、化学腐蚀等因素带来的安全威胁，并制定计算机设备引进、日常运行、销毁处理程序和办法。
ISO27001信息安全管理体系认证现场审核时限及要求
对书面审查合格的单位，审核机构应当指派两名以上工作人员，并可以结合工作实际指派一名以上审查，依据标准文件和评分标准，对制度、工作机构、监督管理、IT人员管理、技术防护以及从事IT业务的能力等情况进行现场审查。
| 主营行业：管理咨询 |
| 公司主营：广东省守合同重信用,服务认证,iso体系认证,服务企业资质证书 |
| 主营地区：中国 |
| 企业类型：个体经营 |
| 公司成立时间：2017-06-07 |
| 员工人数：11 - 50 人 |
| 研发部门人数：5 - 10 人 |
| 经营模式：服务型 |
| 经营期限：2017-06-07 至 2037-06-07 |
| 最近年检时间：2020年 |
| 年营业额：人民币 10 万元/年 - 30 万元/年 |
| 年出口额：人民币 10 万元/年 - 30 万元/年 |
| 年进口额：人民币 10 万元/年 - 30 万元/年 |
| 是否提供OEM：否 |
| 公司邮编：518116 |
| 公司电话：0755-28263096 |
| 公司传真：0755-28263096 |
| 公司邮箱：309008540@qq.com |
————— 认证资质 —————
