扫码关注

中标华信微信公众号

请留下您的联系方式和留言,我们会尽快回复您

您所在的位置: 首页 > 体系认证 > 信息安全管理体系

ISO27001 信息安全管理体系

什么是ISO27001信息安全管理体系

随着以计算机和网络通信为代表的信息技术(IT)的迅猛发展,政府部门、金融机构、企事业单位和商业组织对IT 系统的依赖也日益加重,信息技术几乎渗透到了世界各地和社会生活的方方面面。

所以,对信息加以保护,防范信息的损坏和泄露,已成为当前组织迫切需要解决的问题。组织需要一个系统的、整体规划的信息安全管理体系,从预防控制的角度出发,保障组织的信息系统与业务之安全与正常运作。

《信息技术 安全技术 信息安全管理体系要求》(ISO/IEC 27001)是目前世界上应用最广泛与典型的信息安全管理标准。ISO/IEC 27001的目的是有效保护信息资源,保护信息化进程健康、有序、可持续发展。

通过CSHCC提供的信息安全管理体系可以给企业带来如下收益:

l提升主动防范信息技术相关安全风险的能力,保障组织运营的安全;

l形成体系的监督、检查机制,建立可自我改进和完善的管理体系;

l提升组织内部全员的安全意识,在组织内部形成信息安全文化氛围,以更有效地推动信息安全管理工作的持续改进。


申请ISO27001信息安全管理体系认证须提交的材料

1、 认证申请书;

2、 营业执照副本/事业单位法人证书/上级机关批准组织成立文件的复印件(若管理体系覆盖多场所,应附每个场所的法律地位证明文件的复印件);

3、 组织简介、管理体系成文信息及文件清单;

4、 生产工艺流程图(生产制造型组织)或服务流程图(服务型组织);

5、 生产过程外包的说明;

6、 组织申请认证的业务领域属于国家行政许可范围,应提供以下许可证书的复印件:

□工业产品生产许可证                □3C证书

□安全生产许可证                    □特种设备制造许可证

□食品生产/食品流通/餐饮服务许可证  □出口食品生产企业备案证明

□建筑企业资质                      □其他行业资质证书  

7、 组织管理体系包括多场所/临时场所/子证书的,应提供以下认证申请合同附表:

□《临时场所分布表》     □《多场所分布表》     □《本次认证所含子证书名单》

8、 关于管理体系覆盖有效人数的确认函;

9、 适用性声明、信息安全保密协议、IT复杂性信息表;

10、需要企业提交的各类证明文件的复印件应是在原件上复印的,并经企业签章(签字)认可其与原件一致。

ISO27001信息安全管理体系认证证书样本

image.png  image.png


业务联系

如要咨询或联系ISO27001业务,请与本中心外联部联系。

电话:010-88255986


申请认证