| 詳細參數(shù) | |||
|---|---|---|---|
| 所在地 | 其他 | ||
針對ISO/IEC 27000體系的認證，是對組織信息安全管理體系（ISMS）符合ISO/IEC 27000 要求的一種認證，企業(yè)申請ISO27000體系認證會有以下優(yōu)點。
優(yōu)點有以下幾點：1、預(yù)防信息安全事故，保證組織業(yè)務(wù)的連續(xù)性，使組織的重要信息資產(chǎn)受到與其價值相符的保護，包括防范：（1）重要的商業(yè)秘密信息的泄漏、丟失、篡改和不可用；（2）重要業(yè)務(wù)所依賴的信息系統(tǒng)因故障、遭受病毒或攻擊而中斷；2、節(jié)省費用。一個好的ISMS不僅可通過避免安全事故而使組織節(jié)省費用，而且也能幫助組織合理籌劃信息安全費用支出，包括：（1）依據(jù)信息資產(chǎn)的風(fēng)險級別，安排安全控制措施的投資優(yōu)先級；（2）對于可接受的信息資產(chǎn)的風(fēng)險，不投資安全控制；3、保持組織良好的競爭力和成功運作的狀態(tài)，提高在公眾中的形象和聲譽，大限度的增加商業(yè)機會；4、增強客戶、合作伙伴等相關(guān)方的信任和信心。
咨詢認證所需申請材料：
1、認證申請條件：（1）申請方應(yīng)具有明確的法律地位；（2）受審核方已經(jīng)按照ISMS標(biāo)準(zhǔn)建立文件化的管理體系；（3）現(xiàn)場審核前，受審核方的管理體系至少有效運行三個月并進行了一次完整的內(nèi)部審核和管理評審。
2、ISMS認證須提交的材料清單（1）法律地位證明文件（如企業(yè)營業(yè)執(zhí)照）；（2）有效的資質(zhì)證明、產(chǎn)品生產(chǎn)許可證等（需要時）；（3）組織簡介（標(biāo)準(zhǔn)、設(shè)備、人員情況等）；（4）申請認證產(chǎn)品的生產(chǎn)、加工或服務(wù)工藝流程圖；（5）服務(wù)場所、多場所需提供清單；（6）管理手冊、程序文件及組織機構(gòu)圖；（7）服務(wù)器數(shù)量以及終端數(shù)量。
