| 詳細(xì)參數(shù) | |||
|---|---|---|---|
| 所在地 | 其他 | ||
針對(duì)ISO/IEC 27000體系的認(rèn)證，是對(duì)組織信息安全管理體系（ISMS）符合ISO/IEC 27000 要求的一種認(rèn)證，企業(yè)申請(qǐng)ISO27000體系認(rèn)證會(huì)有以下優(yōu)點(diǎn)。
優(yōu)點(diǎn)有以下幾點(diǎn)：1、預(yù)防信息安全事故，保證組織業(yè)務(wù)的連續(xù)性，使組織的重要信息資產(chǎn)受到與其價(jià)值相符的保護(hù)，包括防范：（1）重要的商業(yè)秘密信息的泄漏、丟失、篡改和不可用；（2）重要業(yè)務(wù)所依賴的信息系統(tǒng)因故障、遭受病毒或攻擊而中斷；2、節(jié)省費(fèi)用。一個(gè)好的ISMS不僅可通過避免安全事故而使組織節(jié)省費(fèi)用，而且也能幫助組織合理籌劃信息安全費(fèi)用支出，包括：（1）依據(jù)信息資產(chǎn)的風(fēng)險(xiǎn)級(jí)別，安排安全控制措施的投資優(yōu)先級(jí)；（2）對(duì)于可接受的信息資產(chǎn)的風(fēng)險(xiǎn)，不投資安全控制；3、保持組織良好的競(jìng)爭(zhēng)力和成功運(yùn)作的狀態(tài)，提高在公眾中的形象和聲譽(yù)，大限度的增加商業(yè)機(jī)會(huì)；4、增強(qiáng)客戶、合作伙伴等相關(guān)方的信任和信心。
咨詢認(rèn)證所需申請(qǐng)材料：
1、認(rèn)證申請(qǐng)條件：（1）申請(qǐng)方應(yīng)具有明確的法律地位；（2）受審核方已經(jīng)按照ISMS標(biāo)準(zhǔn)建立文件化的管理體系；（3）現(xiàn)場(chǎng)審核前，受審核方的管理體系至少有效運(yùn)行三個(gè)月并進(jìn)行了一次完整的內(nèi)部審核和管理評(píng)審。
2、ISMS認(rèn)證須提交的材料清單（1）法律地位證明文件（如企業(yè)營(yíng)業(yè)執(zhí)照）；（2）有效的資質(zhì)證明、產(chǎn)品生產(chǎn)許可證等（需要時(shí)）；（3）組織簡(jiǎn)介（標(biāo)準(zhǔn)、設(shè)備、人員情況等）；（4）申請(qǐng)認(rèn)證產(chǎn)品的生產(chǎn)、加工或服務(wù)工藝流程圖；（5）服務(wù)場(chǎng)所、多場(chǎng)所需提供清單；（6）管理手冊(cè)、程序文件及組織機(jī)構(gòu)圖；（7）服務(wù)器數(shù)量以及終端數(shù)量。