申请ISO27001认证的条件
1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册。
2. 申请方的信息安全管理体系已按ISO/IEC27001:2013标准的要求建立,并实施运行3个月以上。
3. 至少完成一次内部审核,并进行了管理评审。
4. 信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
ISO27001认证的目的
1.信息安全教育与培训
⑴信息安全教育培训目的:
a.满足客户和法律法规要求的重要性。
b.违反相关要求所造成的后果。
c.自己从事的工作与信息安全的相关性。
d.鼓励员工参与信息安全管理,为实现信息安全目标做出贡献。
⑵信息安全教育培训对象:
人力资源部及相关部门应在在职员工(新员工、在岗员工、转岗员工)被授予访问权限之前,依据其安全角色和职责,进行针对性的安全教育和安全培训;
人力资源部及相关部门应当确定与信息安全相关的临时雇用人员、客户以及合作方等第三方人员是否需要适当的安全培训。
⑶信息安全教育培训内容:
在信息安全策略、制度和规定发生变化后,信息安全小组要保证及时传达给的全体员工、客户和合作方等第三方人员。
信息安全教育培训内容如下:
a.信息安全基础知识(安全意识)、岗位操作规程、信息系统使用规范;
b.公司信息安全方针、策略与信息安全目标的宣贯培训;
c.信息安全专题培训(如病毒防范培训、访问控制培训、等级保护培训等);
d.岗位安全责任、操作技能及相关技术;
e.违反违背安全策略和安全规定的惩戒措施。
⑷信息安全教育培训记录及考核
由人力资源部统一记录信息安全培训的人员、时间、地点、教师、内容等信息。对于课堂培训内容可根据需要进行必要的考核,以评价员工的学习效果,同时也作为培训记录由人力资源部统一存档备案。
四川中桥认证服务有限公司
1、通过定义、评估和控制风险,确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守*标准提高企业竞争能力,提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会记审计的证据
9、获得*认可的机构的认证证书,可得到*上的承认,扩展公司业务
联系电话:151 8437 5657 黄老师