資質(zhì)認證 | 軟件行業(yè)所需資質(zhì)認證——【信息安全管理體系】ISO27001

發(fā)布日期：2022-11-14 瀏覽次數(shù)：0次

 ISO27001信息安全管理體系為組織提供建立、實施、保持和持續(xù)改進的信息安全要求。為企業(yè)在組織中所有的人員資源進行信息安全管理。保證組織信息資產(chǎn)不受侵害。對于ISO27001信息安全管理體系對于所有的企業(yè)都適應，任何公司都有核心技術(shù)與研究成果，可以說所有的企業(yè)都要做信息安全。

認證條件：

1、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；
2、申請方的信息安全管理體系已按ISO/IEC27001:2005標準要求建立，并實施運行3個月以上。
3、至少完成一次內(nèi)部審核，并進行了管理評審。

4、信息安全管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。

認證流程：

第一階段：項目啟動和差距分析

從日常運維、管理機制、系統(tǒng)配置等方面對貴公司信息安全管理安全現(xiàn)狀進行調(diào)研，通過培訓使貴公司相關(guān)人員全面了解信息安全管理的基本知識。

第二階段：風險評估

對貴公司信息資產(chǎn)進行資產(chǎn)價值、威脅因素、脆弱性分析，從而評估信息安全風險，選擇適當?shù)拇胧⒎椒▽崿F(xiàn)管理風險的目的。

第三階段：體系設(shè)計與發(fā)布

根據(jù)貴公司對信息安全風險的策略，制定相應信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等，形成完整的信息安全管理系統(tǒng)。

第四階段：體系運行與監(jiān)控

ISMS建立起來（體系文件正式發(fā)布實施）之后，要通過一定時間的試運行來檢驗其有效性和穩(wěn)定性。

第五階段：認證及持續(xù)改進

經(jīng)過一定時間運行，ISMS達到一個穩(wěn)定狀態(tài)，文檔和記錄已經(jīng)建立完備，此時可以提請進行認證。

有效期：

iso27001信息安全管理體系的認證證書有效期是三年，期間每年要接受發(fā)證機構(gòu)的監(jiān)督審核，也稱為：年檢或年審，三年證書到期后，要接受認證機構(gòu)的再認證，也稱為復評或換證。