关键词 |
信息安全管理体系申办 |
面向地区 |
全国 |
ISO/IEC27001发展史
信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息安全管理体系标准。 2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。
信息安全管理体系框架
安全方针――管理层应对信息安全提出明确目标，并制定出可操作的安全管理策略，为信息安全提供管理指导和支持。安全组织――在组织内建立信息安全组织、管理与第三方有关、及外包管理安全问题。资产分类与管理――对于信息技术有关的资产进行分类，加强与信息技术有关的资产分类管理，并对这些资产就价值和重要性进行分类标识，实施不同安全措施对这些资产进行保护。
业务持续性管理――定义业务持续性管理过程，业务持续性和影响过程分析，制定和执行切实可行的业务持续性计划，定期测试、维护、演练、重新评估业务持续性计划。防止业务活动的中断，并保护关键的业务过程免受重大故障或灾难的影响。
ISO27001信息安全管理体系书面材料审核时限及要求
审核机构收到申请材料后，应当在五日内完成申请材料书面审查。申请材料且符合法定形式的，应当受理并发出受理通知书；申请材料不或者不符合法定形式的，应当一次告知申请单位十五日内补正。逾期未告知申请单位补正的，自收到申请材料之日起即为受理。申请单位十五日内不予补正的，视为放弃本次行政许可申请。
ISO27001信息安全管理体系认证现场审核时限及要求
对书面审查合格的单位，审核机构应当指派两名以上工作人员，并可以结合工作实际指派一名以上审查，依据标准文件和评分标准，对制度、工作机构、监督管理、IT人员管理、技术防护以及从事IT业务的能力等情况进行现场审查。
ISO27001信息安全管理体系对企业的重要性：增加企业自身的管理能力。建立IT部门一整套行之有效的持续改善机制和内控机制；明晰IT管理成本和组织/企业业务战略和IT战略目标的结合点，完善现有IT服务结构和资源配置，使各项IT资源的运用符合公司业务战略和IT战略目标；通过建立优化、透明的管理流程和权责的定义，监控管理流程、进行绩效评价。加强公司信息资产的安全性，保障业务持续开展与紧急恢复。
| 主营行业：管理咨询 |
| 公司主营：广东省守合同重信用,服务认证,iso体系认证,服务企业资质证书 |
| 主营地区：中国 |
| 企业类型：个体经营 |
| 公司成立时间：2017-06-07 |
| 员工人数：11 - 50 人 |
| 研发部门人数：5 - 10 人 |
| 经营模式：服务型 |
| 经营期限：2017-06-07 至 2037-06-07 |
| 最近年检时间：2020年 |
| 年营业额：人民币 10 万元/年 - 30 万元/年 |
| 年出口额：人民币 10 万元/年 - 30 万元/年 |
| 年进口额：人民币 10 万元/年 - 30 万元/年 |
| 是否提供OEM：否 |
| 公司邮编：518116 |
| 公司电话：0755-28263096 |
| 公司传真：0755-28263096 |
| 公司邮箱：309008540@qq.com |
————— 认证资质 —————
全国信息安全管理体系申办热销信息
