新闻中心 News真实、正向、传递价值

当前位置:深圳ISO认证 > ISO27001认证 > 深圳ISO27000务必了解的事项

深圳ISO27000务必了解的事项

日期:2019-02-18 人气:64 分享:http://www.sziso.com/a_335.html

内容摘要:深圳ISO27000务必了解的事项企业建立ISO27001认证有哪些步骤?不同的组织在建立与完善ISO27001信息安全管理体系时,可根据自己的特点和具体情况,采取不同的步骤和方法。总体上,建立ISO ...

深圳ISO27000务必了解的事项

企业建立ISO27001认证有哪些步骤?不同的组织在建立与完善ISO27001信息安全管理体系时,可根据自己的特点和具体情况,采取不同的步骤和方法。总体上,建立ISO27001信息安全管理体系一般要经过下列PDCA四个基本阶段:Plan信息安全管理体系的策划与准备;Do信息安全管理体系文件的编制;Check信息安全管理体系运行;Action信息安全管理体系审核、评审和持续改进。

ISO27001认证审核费用及周期:除了企业自身投入之外,ISO27001认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范围,提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的,决定因素包括:1、受审核组织的员工数量;2、纳入审核范围的信息量;3、场所数量;4、组织与外界的关联;5、组织IT的复杂性;6、组织类型和业务性质等。除了费用问题,认证审核的周期通常也是组织比较关心的。一般来说,从组织启动ISMS建设项目开始,到最终通过审核,至少要有半年时间(不包括获取证书的时间)。对于很多因为外部驱动力而决心实施ISO27001认证项目的组织来说,提早进行规划是必要的。

ISO27000认证的步骤是:步骤1–SGS根据组织的规模及业务类型提供定制化的建议,在您签署建议书后,审核即可开始。步骤2–SGS提供可选择的针对准备情况与薄弱环节的“预审”服务。步骤3–正式审核。第一阶段——准备情况评估:对组织建立的文件化体系及其他重要体系进行评估,提出不符合项。步骤4–第二阶段:包括与工作人员面谈、文件记录的检查以及对工作实践的现场考察,提出审核发现,审核合格后会签发证书。步骤5–根据合同,每半年或一年对体系和整改计划的实施进行监督审核。步骤6–证书签发满3年期后,实施再认证审核。价钱需要结合企业的情况,覆盖人数等等来衡量的。

ISO27001认证是什么?英国标准协会在1995年提出的BS7799标准是信息安全管理要求ISO27001的前身,分为信息安全管理实施规则和信息安全管理体系规范两个部分。随着信息化水平的高速发展,信息安全也成为了焦点,于是国际标准化组织就信息安全管理方面通过了ISO27001信息安全管理体系,目前应用最广泛的是ISO27001:2005,当前的最新版本是ISO27001:2013信息安全管理体系。

ISO27001认证要求:ISO27001标准是为了与其他管理标准,比如ISO9000和ISO14001等相互兼容而设计的,这一标准中的编号系统和文件管理需求的设计初衷,就是为了提供良好的兼容性,使得组织可以建立起这样一套管理体系:能够在最大程度上融入这个组织正在使用的其他任何管理体系。一般来说,组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISMS体系建立的过程中,质量管理的经验举足轻重。但是有一点需要注意,一个组织如果没有事先拥有并使用任何形式的管理体系,并不意味着该组织不能进行ISO27001认证。这种情况下,该组织就应当从经济利益考虑,选择一个合适的管理体系的认证机构来提供认证服务。认证机构必须得到一个国家鉴定机构的委托授权,才能为认证组织提供认证服务,并发放认证证书。大多数国家都有自己的国家鉴定机构(比如:英国UKAS),任何获得该机构授权进行ISMS认证的机构均记录在案。

关键词:深圳ISO27000事项,深圳ISO27000

cache
Processed in 0.065774 Second.