信息安全管理要求ISO/IEC27001的前身為英國的BS7799標準,該標準由英國標準協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分: BS7799-1,信息安全管理實施規(guī)則 BS7799-2,信息安全管理體系規(guī)范。 第一部分對信息安全管理給出建議,供負責在其組織啟動、實施或維護安全的人員使用;第二部分說明了建立、實施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨立組織的需要應實施安全控制的要求。
1、ISO27001認證幫助增進組織間電子電子商務往來的信用度,能夠建立起網(wǎng)站和貿(mào)易伙伴之間的互相信任,隨著組織間的電子交流的增加通過信息安全管理的記錄可以看到信息安全管理明顯的利益,并為廣大用戶和服務提供商提供一個基礎的設備管理。同時,把組織的干擾因素降到最小,創(chuàng)造更大收益。
2、ISO27001認證能保證和證明組織所有的部門對信息安全的承諾。。
3、ISO27001認證可改善全體的業(yè)績、消除不信任感。。
4、ISO27001認證用于開拓市場,作為招投標重要加分項。
1、在工商管理部門依法注冊的單位或組織,擁有營業(yè)執(zhí)照或事業(yè)單位登記證書等。
2、成產(chǎn)時間滿足3個月以上。
3、有辦公地點或生產(chǎn)廠址,開展正常經(jīng)營活動。
4、特殊行業(yè)需同時提供行業(yè)許可證(如食品生產(chǎn)許可證、建筑施工資質證明)。
所有取得合法機構身份的對信息管理安全要求的企業(yè)或組織均適用,包括但不限于:
1、軟件開發(fā)類(含軟、硬件生產(chǎn)及服務等)。
2、服務型企業(yè)(含貿(mào)易、物流、清潔、保安、咨詢等)。
3、金融類企業(yè)(含銀行、保險、證券等)。
4、事業(yè)單位(醫(yī)院、學校、市政單位)。
5、政府行政單位。
ISO認證價格因素較多:
1、企業(yè)規(guī)模(含人數(shù)、工藝復雜程度、產(chǎn)品類型等)。
2、企業(yè)現(xiàn)有管理水平與現(xiàn)狀。
3、項目實施所要求的效果和期望。
掃一掃加微信
微信公眾號
手機:17601496949
郵箱:yiqifeing@126.com
地址:江蘇省蘇州市工業(yè)園區(qū)和順路西首園創(chuàng)生活廣場402室
版權所有:Copyright ? 2023 蘇州翼企飛企業(yè)管理咨詢有限公司 版權所有
備案號:蘇ICP備17022300號-3