資質認證 | 軟件行業(yè)所需資質認證——【信息安全管理體系】ISO27001

發(fā)布日期：2022-11-14 瀏覽次數：0次

 ISO27001信息安全管理體系為組織提供建立、實施、保持和持續(xù)改進的信息安全要求。為企業(yè)在組織中所有的人員資源進行信息安全管理。保證組織信息資產不受侵害。對于ISO27001信息安全管理體系對于所有的企業(yè)都適應，任何公司都有核心技術與研究成果，可以說所有的企業(yè)都要做信息安全。

認證條件：

1、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產許可證》或等效文件；
2、申請方的信息安全管理體系已按ISO/IEC27001:2005標準要求建立，并實施運行3個月以上。
3、至少完成一次內部審核，并進行了管理評審。

4、信息安全管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰。

認證流程：

第一階段：項目啟動和差距分析

從日常運維、管理機制、系統(tǒng)配置等方面對貴公司信息安全管理安全現狀進行調研，通過培訓使貴公司相關人員全面了解信息安全管理的基本知識。

第二階段：風險評估

對貴公司信息資產進行資產價值、威脅因素、脆弱性分析，從而評估信息安全風險，選擇適當的措施、方法實現管理風險的目的。

第三階段：體系設計與發(fā)布

根據貴公司對信息安全風險的策略，制定相應信息安全整體規(guī)劃、管理規(guī)劃、技術規(guī)劃等，形成完整的信息安全管理系統(tǒng)。

第四階段：體系運行與監(jiān)控

ISMS建立起來（體系文件正式發(fā)布實施）之后，要通過一定時間的試運行來檢驗其有效性和穩(wěn)定性。

第五階段：認證及持續(xù)改進

經過一定時間運行，ISMS達到一個穩(wěn)定狀態(tài)，文檔和記錄已經建立完備，此時可以提請進行認證。

有效期：

iso27001信息安全管理體系的認證證書有效期是三年，期間每年要接受發(fā)證機構的監(jiān)督審核，也稱為：年檢或年審，三年證書到期后，要接受認證機構的再認證，也稱為復評或換證。