ISO27001信息安全管理體系

一、ISO27001信息安全管理體系概述：

      信息安全管理體系標準（ISO27001)可有效保護信息資源,保護信息化進程健康、有序、可持續(xù)發(fā)展。ISO27001是信息安全領域的管理體系標準，類似于質量管理體系認證的 ISO9000標準。當您的組織通過了ISO27001的認證,就相當于通過ISO9000的質量認證一般，表示您的組織信息安全管理已建立了一套科學有效的管理體系作為保障。

二、申請ISO27001信息安全管理體系認證的用途、好處：

1.協調各個方面信息管理，提高企業(yè)管理效率

2.增進電子商務往來的信用度，建立網站和貿易伙伴之間的互相信任

3.通過認證能保證和證明組織所有的部門對信息安全的承諾

4.通過認證可改善全體的業(yè)績、消除不信任感

5.拓展國際業(yè)務

6.增強投資者的投資信心

7.增強信息安全性,使客戶及利益相關方感受到組織對信息安全的承諾

8.通過認證能夠向政府及行業(yè)主管部門證明組織對相關法律法規(guī)的符合性

三、ISO27001信息安全管理體系認證的辦理條件：

1、中國企業(yè)擁有工商行政管理部門授予的《企業(yè)法人營業(yè)執(zhí)照》、《生產許可證》或同

等文檔;國外企業(yè)應該擁有相關機構登記書

2、申請人的信息內容安全風險管理已按照ISO/IEC27001:2005標準的規(guī)定創(chuàng)建，并且已

經運作3個月左右

3、至少完成一次內部審核，然后進行管理評審

4、在信息安全風險管理運作期間和體系創(chuàng)建前一年之內，主管機構未執(zhí)行行政許可

 

四、ISO27001信息安全管理體系認證的辦理流程：

收集資料 → 申報 →  審核安排  →  現場審核  → 領取證書

五、辦理ISO27001信息安全管理體系認證的所需材料：

1、營業(yè)執(zhí)照復印件、企業(yè)年檢證件的復印件(蓋公章);

2、組織機構代碼證、稅務登記的復印件(蓋公章);

3、證實認證申請者信息內容安全風險管理有效運行的文檔；

4、申請者簡介：

(1)組織簡介(約1000字);(2)申請辦理組織的主要業(yè)務流程；(3)組織機構圖或職能描述文件；

5、申請人的體系文件：

(1)信息內容安全風險管理的ISMS政策文件；(2)風險評估程序；(3)適用范圍聲明書；(4)隱患程序處理；(5)文檔管理程序；(6)記錄管理程序；(7)內部審計程序；(8)管理評審程序流程；(9)改正和預防措施程序流程；(10)控制方法時效性的測量程序流程；(11)作用角色定義表；(12)全部文件系統(tǒng)的構造和文件列表。

6、申請者內部審計和管理評審的證明文件；

7、申請者記錄的安全性或敏感性聲明書；

六、ISO27001信息安全管理體系證書樣本：

ISO27001信息安全管理體系認證證書示例