您現在的位置: 主頁 > 服務項目 > 體係認證谘詢 >
體係認證谘詢
ISO27001信息安全管理體係
      1.ISO27001介紹
       ISO27001是有關信息安全管理的國際標準。最初源於英國標準BS7799,經過十年的不斷改版,終於在2005年被國際標準化組織(ISO)轉化為正式的國際標準,於2005年10月15日發布為ISO/IEC 27001:2005。該標準可用於組織的信息安全管理體係的建立和實施,保障組織的信息安全,采用PDCA過程方法,基於風險評估的風險管理理念,全麵係統地持續改進組織的安全管理。對現代企業來說,將以往被認為是成本中心的IT部門轉變成積極的增值服務提供者,是一種挑戰,也是機遇,而推動這一機遇成為現實的.
 
       2.獲取認證應具備的條件
       應具備相應的資質,(如營業執照、組織機構代碼、相關的國家行政審批資質或行業資質),具備相關設施和資源,能正常開展經營活動。能提供三個月以上的經營活動記錄。
 
       3.取得認證的程序
       通常把取得認證的程序分為兩個階段:
       認證谘詢階段:合同簽訂後,我公司會派出谘詢老師到企業進行調研,確定企業的認證意圖,幫助企業確定組織機構和職責權限劃分,體係的覆蓋範圍,編製和完善認證所需要的體係文件,對企業人員相關進行的培訓,並指導企業按體係文件的要求運行,並幫企業進行認證的申請。
       認證審核階段:由認證機構派出的審核員,到企業按照認證標準及企業體係文件規定對企業申請認證範圍的活動的進行檢查,重點是核實企業的情況及編製認證文件和記錄,檢查結束上報認證機構頒發證書。
 
       4.主要記錄文件
       管理手冊、信息安全適用性聲明、信息安全管理體係方針 程序文件(信息安全風險評估管理程序、文件控製程序、記錄控製程序、信息處理設備管理程序、文件信息密級控製程序、監視和測量管理程序、糾正預防措施控製程序、人力資源管理程序、信息安全培訓管理程序、信息安全人員考察與保密管理程序、惡意軟件控製程序、業務持續性管理程序、變更控製程序、第三方服務管理程序、管理評審控製程序、物理訪問控製程序、用戶訪問控製程序、遠程訪問管理程序、係統開發與維護控製程序、事故事件薄弱點與故障管理程序、內部審核控製程序、重要信息備份管理程序等) 控製策略(信息資源保密策略、可移動代碼防範策略、備份安全策略、第三方訪問策略、物理訪問策略、變更管理安全策略、病毒防範策略、帳號管理策略、清潔桌麵和清屏策略、運輸中物理介質安全策略、電子郵件策略、設備及布纜安全策略、入侵檢測策略等等)
 
       蜜柚app最新版下载有專業的谘詢師負責指導企業完成以上資料,簽合同保證100%通過認證。
Copyright © 2018 上海蜜柚app正版下载企業管理谘詢有限公司 版權所有 備案號:滬ICP備18002551號 電子營業執照