新闻中心 News真实、正向、传递价值

当前位置:深圳ISO认证 > ISO27001认证 > 深圳ISO27001认证标准的周期和费用

深圳ISO27001认证标准的周期和费用

日期:2019-01-06 人气:104 分享:http://www.sziso.com/a_234.html

内容摘要:深圳ISO27001认证标准的周期和费用ISO27001认证审核费用及周期:一、除了企业自身投入之外,ISO27001认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之 ...

深圳ISO27001认证标准的周期和费用

ISO27001认证审核费用及周期:

一、除了企业自身投入之外,ISO27001认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范围,提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的,决定因素包括:

1、受审核组织的员工数量;

2、纳入审核范围的信息量;

3、场所数量;

4、组织与外界的关联;

5、组织IT的复杂性;

6、组织类型和业务性质等。除了费用问题,认证审核的周期通常也是组织比较关心的。

二、一般来说,从组织启动ISO27000建设项目开始,到最终通过审核,至少要有半年时间(不包括获取证书的时间)。

三、对于很多因为外部驱动力而决心实施ISO27001认证项目的组织来说,提早进行规划是必要的。

ISO27001认证哪家机构更权威呢?认证是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。认证机构,是经国家认证认可监督管理委员会(CNCA)批准可以在中国境内合法开展管理体系认证和产品认证的专业机构。就是说取得此项认证资质的企业或单位才可以进行审核活动。比如BSI,DNV,北京新世纪认证有限公司,华夏认证中心有限公司等等,他们属于认证机构。认证机构是经CNCA授权的,认可机构管理认证机构。

ISO27001认证要求:ISO27001标准是为了与其他管理标准,比如ISO9000和ISO14001等相互兼容而设计的,这一标准中的编号系统和文件管理需求的设计初衷,就是为了提供良好的兼容性,使得组织可以建立起这样一套管理体系:能够在最大程度上融入这个组织正在使用的其他任何管理体系。一般来说,组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISO27000体系建立的过程中,质量管理的经验举足轻重。但是有一点需要注意,一个组织如果没有事先拥有并使用任何形式的管理体系,并不意味着该组织不能进行ISO27001认证。这种情况下,该组织就应当从经济利益考虑,选择一个合适的管理体系的认证机构来提供认证服务。认证机构必须得到一个国家鉴定机构的委托授权,才能为认证组织提供认证服务,并发放认证证书。大多数国家都有自己的国家鉴定机构(比如:英国UKAS),任何获得该机构授权进行ISO27000认证的机构均记录在案。

企业推行ISO27001认证有哪些补贴政策?为了鼓励服务外包企业(ITO,BOP,KPO),从中央到地方各级政府推出一系列针对ISO27001认证的鼓励政策:商务部-服务外包企业财企[2011]69号--(四)对服务外包企业取得的开发能力成熟度模型集成(CMMI)、开发能力成熟度模型(CMM)、人力资源成熟度模型(PCMM)、信息安全管理(ISO27001/BS7799)、IT服务管理(ISO20000)、服务提供商环境安全性(SAS70)、国际实验动物评估和认可委员会认证(AAALAC)、优良实验室规范(GLP)、信息技术基础架构库认证(ITIL)、客户服务中心认证(COPC)、环球同业银行金融电讯协会认证(SWIFT)、质量管理体系要求(ISO9001)、业务持续性管理标准(BS25999)等相关认证及认证的系列维护、升级给予支持,每个企业每年最多可申报3个认证项目,每个项目不超过50万元的资金支持。

ISO27000认证的意义:根据CSI/FBI的ComputerCrimeandSecuritySurvey2005中的统计,65%的组织至少发生了一次信息安全事故,而在这份报告中同时表明有97%的组织部署了防火墙,96%组织部署了防病毒软件。可见,我们传统的信息安全技术手段并不奏效,信息安全现状不容乐观。实际上,只有在宏观层次上实施了良好的信息安全管理,即采用国际上公认的最佳实践或规则集等,才能使微观层次上的安全,如物理措施等,实现其恰当的作用。采用ISO27000标准并得到认证无疑是组织应该考虑的方案之一。1、预防信息安全事故,保证组织业务的连续性,使组织的重要信息资产受到与其价值相符的保护,包括防范:l重要的商业秘密信息的泄漏、丢失、篡改和不可用;l重要业务所依赖的信息系统因故障、遭受病毒或攻击而中断。2、节省成本。一个好的ISO27000不仅可通过避免安全事故而使组织节省成本,而且也能帮助组织合理筹划信息安全费用支出,包括:l依据信息资产的风险级别,安排安全控制措施的投资优先级;l对于可接受的信息资产的风险,不投资安全控制。3、保持组织良好的竞争力和成功运作的状态,提高在公众中的形象和声誉,最大限度的增加投资回报和商业机会,增强客户、合作伙伴等相关方的信任和信心。ISO27000认证有助于组织节约信息安全成本,增强客户、合作伙伴等相关方的信心和信任,提高组织的公众形象和竞争力,有助于管理和保护组织宝贵的信息资产。

企业建立ISO27001认证有哪些步骤?不同的组织在建立与完善ISO27001信息安全管理体系时,可根据自己的特点和具体情况,采取不同的步骤和方法。总体上,建立ISO27001信息安全管理体系一般要经过下列PDCA四个基本阶段:Plan信息安全管理体系的策划与准备;Do信息安全管理体系文件的编制;Check信息安全管理体系运行;Action信息安全管理体系审核、评审和持续改进。


关键词:深圳ISO27001认证周期,深圳ISO27001认证费用,深圳ISO27001认证标准

cache
Processed in 4.076076 Second.