你好,深圳市创思维企业管理技术服务有限公司欢迎您,详情咨询拨打:400-008-6006

网站地图|官方微博|官方微信|联系创思维

公司微信

专业的验厂咨询,体系认证咨询公司,提供:BSCI验厂,SEDEX验厂,迪士尼验厂,DISNEY验厂,ICTI验厂,EICC验厂,ICTI认证,wrap认证,SA8000认证服务,100%通过认证,省钱省心快捷!

创思维验厂网®

让您最省钱、省心顺利、快速通过认证

致力于为中国企业提供专业咨询

  • 业务咨询:400-008-6006

    技术咨询:13713888282

服务范围

联系我们

ISO27001信息安全认证

人气:687发表时间:2019-03-14

ISO27001实用规则

ISO27001 信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会BSI)于19952月提出,并于19955月修订而成的。1999BSI重新修改了该标准。BS7799分为两个部分:BS7799-1,信息安全管理实施规则BS7799-2信息安全管理体系规范。第一部分对信息安全管理给出建议,供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求,规定了根据独立组织的需要应实施安全控制的要求。

ISO27001标准更新

目前,在信息安全管理体系方面,ISO/IEC27001:2005――信息安全管理体系标准已经成为世界上应用最广泛与典型的信息安全管理标准。ISO/IEC27001是由英国标准BS7799转换而成的。

BS7799标准1993年由英国贸易工业部立项,于1995年英国首次出版BS 7799-11995《信息安全管理实施细则》,它提供了一套综合的、由信息安全最佳惯例组成的实施规则,其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准,适用于大、中、小组织。200012月,BS7799-11999《信息安全管理实施细则》通过了国际标准化组织ISO的认可,正式成为国际标准----- ISO/IEC177992000《信息技术-信息安全管理实施细则》,后来该标准已升版为ISO/IEC177992005200295日,BS7799-2:2002正式发布,2002版标准主要在结构上做了修订,引入了PDCA(Plan-Do-Check-Act)的过程管理模式,建立了与ISO 9001ISO 14001OHSAS 18000等管理体系标准相同的结构和运行模式。2005年,BS 7799-2: 2002正式转换为国际标准ISO/IEC270012005


ISO27001适用范围

信息安全对每个企业或组织来说都是需要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看,较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。

ISO27001证书有效期

ISO27001信息安全管理体系的认证证书有效期是三年,期间每年要接受发证机构的监督审核(也称为:年检或年审),三年证书到期后,要接受认证机构的再认证(也称为复评或换证)。

ISO27001国内认证机构

颁发ISO27001信息安全管理体系证书的认证机构必需是经过CNCA国家认证监督委员会(认监委)认可的认证机构方可在国内进行审核发证,所有通过认证且合法的证书均可在CNCA的网站上进行查询。国外的认证机构如果没有在国内CNCA备案,即使认证机构得到了认可单位是UKAS或者ANAB等等的认可,也是不符合中国的法律法规的,视为违规操作,被发现将会被CNCA处罚并公示证书在国内无效。经CNCA认可的认证机构可以在CNCA网站上查询。

上一篇:ISO27001认证好处

下一篇:ISO27001是什么?