关键词 |
ISO27001认证 |
面向地区 |
ISO27001认证:信息安全风险战略,制定相应的信息安全总体规划、管理规划、技术规划等,形成完整的信息安全管理体系。
ISO27001认证,由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的,1999年BSI重新修改了该标准。分为两个部分:BS7799-1信息安全管理实施规则,BS7799-2信息安全管理体系规范。
有一点需要注意,一个组织如果没有事先拥有并使用任何形式的管理体系,并不意味着该组织不能进行ISO27001认证。这种情况下,该组织就应当从经济利益考虑,选择一个合适的管理体系的认证机构来提供认证服务。认证机构得到一个国家鉴定机构的委托授权,才能为认证组织提供认证服务,并发放认证证书。大多数国家都有自己的国家鉴定机构(比如:英国UKAS),任何获得该机构授权进行ISMS认证的机构均记录在案。
ISO27001认证证书有效期:
ISO27001信息安全管理体系的认证证书有效期是三年,期间每年要接受发证机构的监督审核(也称为:年检或年审),三年证书到期后,要接受认证机构的再认证(也称为复评或换证)。
ISO27001认证是世界上应用广泛与典型的信息安全管理标准,主要用于保障组织的信息安全,它是在BSI/DISC的BDD/2信息安全管理会指导下制定完成, 是现代IT企业信息安全标准的重要体现。也是信息安全管理领域迄今为重要的标准之一。
ISO27001认证办理流程:
一步:与我司签定合同,确认企业人数,认证范围,提供企业营业执照,如有其它企业资质也一并提交;
第二步:补签与发证机构的合同,以及提交申请表,我司协助企业做ISO审核需要的体系文件资料;
第三步:预约发证机构去企业现场审核,主要是到现场实际查看企业实际经营情况及盖章,一般审核时间快证为两至三个工作日现场审核;
申请时间:从申请到发证,常规时间2-3个月左右,可。
————— 认证资质 —————