九游会認證
認證檢測一站式 · 國際任何全球通
九游会服務熱線
0532-88997793
信息安全管理體係認證
ISO27000信息安全管理是通過維護信息的機密性、完整性和可用性,來管理和保護組織所有的信息資產的一項體製。
ISO27001是ISO27000係列的主標準,類似於ISO9000係列中的ISO9001,各類組織可以按照ISO27001的要求建立自己的信息安全管理體係(ISMS),並通過認證。

係列標準

ISO已為信息安全管理體係標準預留了ISO/IEC 27000係列編號,類似於質量管理體係的ISO9000係列和環境管理體係的ISO14000係列標準。
規劃的ISO27000係列包含下列標準ISO 27000 原理與術語Principles and vocabulary
ISO 27001 信息安全管理體係—要求 ISMS Requirements (以BS 7799-2為基礎)
ISO 27002 信息技術—安全技術—信息安全管理實踐規範 (ISO/IEC 17799:2005)
ISO 27003 信息安全管理體係—實施指南ISMS Implementation guidelines
ISO 27004 信息安全管理體係—指標與測量ISMS Metrics and measurement
ISO 27005 信息安全管理體係—風險管理ISMS Risk management
ISO 27006 信息安全管理體係—認證機構的認可要求ISMS Requirements for the accreditation of bodies providing certification
ISO 27007 信息技術-安全技術-信息安全管理體係審核員指南
Information technology_Security techniques_ISMS auditor guidelines
其中ISO27001:2005 的最終標準草案(FDIS)已經在2005年7月發布,預計在2005年底或2006年初作為正式國際標準發布。

谘詢認證

信息安全管理體係建設項目劃分成五個大的階段,並包含25項關鍵的活動,如果每項前後關聯的活動都能很好地完成,最終就能建立起有效的ISMS,實現信息安全建設整體藍圖,接受ISO27001審核並獲得認證更是水到渠成的事情。
1 現狀調研:從日常運維、管理機製、係統配置等方麵對組織信息安全管理安全現狀進行調研,通過培訓使組織相關人員全麵了解信息安全管理的基本知識。
2 風險評估:對組織信息資產進行資產價值、威脅因素、脆弱性分析,從而評估組織信息安全風險,選擇適當的措施、方法實現管理風險的目的。
3 管理策劃:根據組織對信息安全風險的策略,製定相應的信息安全整體規劃、管理規劃、技術規劃等,形成完整的信息安全管理係統。
4 體係實施階段:ISMS建立起來(體係文件正式發布實施)之後,要通過一定時間的試運行來檢驗其有效性和穩定性。
5 認證審核階段:經過一定時間運行,ISMS達到一個穩定的狀態,各項文檔和記錄已經建立完備,此時,可以提請進行認證。

如需辦理,可聯係:0532-88997793
為方便客戶溝通,可加在線QQ:1312502769
您可能需要...
  • 體係認證
  • 產品認證
  • 服務認證
認證需求
換一換