四川中桥认证服务有限公司
图片展示

成都ISO27001信息安全管理体系认证

发表时间: 2021-06-14 09:16:37

作者: 123

来源: 成都ISO27001信息安全管理体系认证

浏览:

成都ISO27001信息安全管理体系认证

成都ISO27001信息安全认证材料


1、组织法律证明文件,如营业执照及年检证明复印件(盖公章)

2、组织机构代码证书复印件、税务登记证复印件(盖公章) 

3、申请认证组织的信息安全管理体系有效运行的证明文件(如体系文件发布控制表,有时间标记的记录等复印件)    

4、申请组织的简介

5、申请组织的体系文件 

6、申请组织体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明; 

7、申请组织内部审核和管理评审的证明资料  

8、申请组织记录保密性或敏感性声明  

9、认证机构要求申请组织提交的其他补充资料

ISO27001认证审核费用及周期

除了组织自身投入之外,ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范围,提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的,决定因素包括:

1、受审核组织的员工数量;

2、纳入审核范围的信息量;

3、场所数量;

4、组织与外界的关联;

5、组织 IT 的复杂性;

6、组织类型和业务性质等。

除了费用问题,认证审核的周期通常也是组织比较关心的。一般来说,从组织启动 ISMS建设项目开始,到最终通过审核,至少要有半年时间(不包括获取证书的时间)。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的组织来说,提早进行规划是必要的。



新版变化



现版的信息安全管理系统ISO 27001:2005标准已经使用了8年,日前ISO组织(国际标准化组织)终于将新版ISO 27001:2013 DIS版(国际标准草案Draft International Standard)草稿向公众开放并征求意见,预计在今年6-7月会发布DIS最终版。目前ISO组织公布的正式版本的颁布时间为2013年10月19日,在新版公布后的18至24个月内是转换缓冲期,即原有已取得证书的企业最迟需要在2015年10月19日前转换到新版标准。

安言咨询技术总监张威表示,此次改版与旧版相比主要有三大差异:一、管理体系更容易整合;二、融入企业面临的新挑战;三、更多指引延伸参考。说明如下:
  (1) 易整合:以前各管理系统对管理制度面的要求有不太一致的描述方式,且章节不一。例如管理制度的PDCA(Plan,Do,Check,Act)、政策与***支持等管理制度面要求不同。在新版当中采取Annex SL做结构性要求,让不同管理系统易于接轨、整合。Annex SL的***结构是ISO组织未来所有管理制度制定时的重要依据,目前已经有ISO 22301(前BS 25999营运持续管理系统)和这次的ISO 27001新版都已采此结构进行调整。预计已颁布的标准如ISO9000/ ISO20000未来的改版也将以相同的思路进行调整。

(2) 新要求:ISO 27001:2005原本有11个领域(domain)、133项控制措施,新版DIS目前调整为14个领域(A.5-A.18)、113个控制措施(未来仍可能有改动)。新增的领域是将原分散在各领域中的部分控制目标级别提升,组成新领域,如加密与供应链管理因其重要性而被独立出来成为新领域;或是将原有领域分拆,如将通讯与作业管理分开成两个独立的领域,以反映目前信息安全的发展趋势。而控制措施的减少则是通过合并重复的项目来进行,像变更管理在不同的领域中有重复就予以合并。也有新增的控制项目比如对智能型装置的管理、强化ICT供应链的委外管理、以及系统开发项目管理的信息安全要求等。
  (3) 更多参考:此次ISO也新增许多指引供企业参考,组织可以通过不同的面以及风险进行深度的强化,通过ISO 27001验证只是基本要求。目前ISO 27000系列指引编号已超过44号(001-044),例如金融服务、数字鉴识、供应链管理(4本)、软件开发测试等,主管机关可参考这些指引做升级的要求。
  对于正在准备ISO 27001的企业,建议无须等待新版,按照原订进度先取得27001:2005验证,在缓冲期结束前转到新版即可,新版会向下兼容接轨。


成都ISO27001信息安全管理体系认证
成都ISO27001信息安全管理体系认证
长按图片保存/分享
你的喜欢,就是我坚持写下去的能量器
好文推荐
已有0人推荐
推荐

座机:028-64640708

热线:151-8437-5657

Q Q:760316767

地址:成都市金牛区玉居庵东路116号

联系我们

电话:028-64640708

热线:151-8437-5657

邮箱:760316767@qq.com

地址:成都市金牛区玉居庵东路116号

图片展示
二维码

Copyright© 2020 四川中桥认证服务有限公司  All Rights Reserved 

备案号: 蜀ICP备20013194号-1  技术运营:琪缘网络

在线客服
联系方式
认证热线:
151-8437-5657
二维码
二维码 二维码
在线客服
  • 取消
添加微信好友,详细了解产品
使用企业微信
“扫一扫”加入群聊
复制成功
添加微信好友,详细了解产品
我知道了