ISO27001是一个国际标准,它详细说明了如何建立、实施、维护和改进公司的信息安全管理体系 (ISMS)。该标准最初源自英国标准学会的BS7799-1: 1995标准,经过多次修改和升级,最终于2013年10月19日被国际标准化组织 (ISO) 正式认可并实施。2022年10月25日国际标准化组织(ISO)已经发布了ISO/IEC 27001:2022版,该标准代替了ISO/IEC 27001:2013,新版的标题更改为《信息安全,网络安全和隐私保护— 信息安全管理系统—要求》。
一
ISO 27001认证的价值
二
ISO 27001申请所需资料
申请ISO 27001认证所需的基础资料包括:
1、营业执照;
2、公司简介;
3、公司组织架构图;
4、行业资质许可证书;
5、有代表性的服务合同以及公司现有的重要信息资产清单等;
6、认证机构要求申请组织提交的其他补充资料。
三
ISO 27001认证实施流程
实施ISO 27001的主要步骤包括:
1、差距分析:对企业的人员、环境、技术和管理进行评估,明确体系实施的目标和范围。
2、培训导入:进行信息安全基础知识培训和体系建立指导,明确各岗位的信息安全管理职责。
3、体系建立:指导编写ISO 27001程序文件、管理手册,制定合规的管理规程和控制措施。
4、推广实施:在企业内部推进体系运行,识别信息安全风险资产,开展内部评审和管理评审。
5、现场审核:向第三方认证机构申请信息安全管理体系认证,完成现场审核整改。
6、改进维持:规划体系年度审核计划和方案,按照PDCA原则,继续完善和改进信息安全管理体系。
7、获得认证:第二次审核信息安全管理系统符合ISO 27001标准的要求,则颁发认证。
四
适合实施ISO 27001的行业
信息安全对每个企业或组织来说都是需要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看, 较多是:
1、 互联网
2、 信息通讯
3、 电子商务
4、 生产制造
5、 金融保险
6、 电信行业
7、 电力行业
8、 数据处理中心
9、 软件外包、开发等行业
总的来说,无论是哪种类型的企业,只要涉及到信息传输、储存和利用,都可以参照ISO 27001标准进行流程优化和管理,以确保信息安全。
五
ISO27001认证的企业关心?
1、认证补贴
ISO27001在很多地区属于补贴范围内,例如北京市、上海市、浙江等地根据当地政策给予不同的奖励。
2、证书有效期
ISO27001证书自发布之日起3年内有效,并目每年需要接受一次监督评估。
3、证书有效性
不同机构颁发的ISO27001证书效果一样。在招投标场合,所有正规机构颁发的ISO27001证书效果相同
4、获证周期
获得证书需2个月左右
5、查询验证
ISO27001体系认证证书目前统一由认监委归口管理,录入认监委官方查询系统输入信息即可查询证书真伪。
注意:此文章仅供参考,具体实施流程和要求可根据国际标准化组织(ISO)的最新规定。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...