信息安全管理体系,信息安全管理体系ISO27001认证条件与收费标准

信息安全管理体系

信息安全管理体系

随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻怎样保障信息安全的问题。

ISO/IEC27001信息安全管理体系（ISMS——informationsecuritymanagementsystem)是信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，最终再2005年被国际标准化组织（ISO）转化为正式的国际标准，目前国际采用进1步更新的ISO/IEC27001:2013作为企业建立信息安全管理的最新要求。该标准可用于组织的信息安全管理建设和实施，通过管理体系保障组织全方面的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的信息安全管理。

ISO27001标准是为了与其他管理标准，例如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织能够建立起这样一套管理体系：能够在最大程度上融入这个组织正在使用的其他任何管理体系。通常而言，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是由于这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。

通过建立、实施和运行有效的信息安全管理体系，组织能够：

A.确保企业经营的持续性和能力

B.减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

C.提高新技术企业业竞争能力，提升企业形象

D.建立安全工具使用方针，谨防技术诀窍的丢失

E.在组织内部增强安全意识，可作为公共会计审计的证据

今日通过对《信息安全管理体系》的学习，相信你对认证有更好的认识。假如要办理相关认证，请联络我们吧。

信息安全管理体系ISO27001认证条件与收费标准

信息安全管理体系ISO27001认证条件与收费标准

一.信息安全管理体系ISO27001起源和发展

信息作为组织的重要资产，必须得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、顾客资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。

随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻怎样保障信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准。于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1：1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为明确工商业信息系统在大多数情况所需控制范围的唯一参考基准，并且适用于大、中、小组织；

1998年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求。BS 7799-1与BS 7799-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及信息安全的责任。

2000年12月，BS 7799-1：1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准-----ISO/IEC17799：2000《信息技术-信息安全管理实施细则》。2005年，BS 7799-2:2002终于被ISO组织所采纳，于同年10月推出ISO/IEC 27001:2005。2013年10月01日发布ISO27001:2013。

二.信息安全管理体系ISO27001在世界各国认证情况

现在，ISO27000标准已得到了许多国家的认可，是国际上具有代表性的信息安全管理体系标准。目前已被英国、荷兰、丹麦、澳大利亚、巴西、日本、瑞士、卢森堡等国采用。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息安全进行系统的管理。

三.信息安全管理体系ISO27001认证条件

1.中国企业持有工商行政管理部门颁发的企业法人工商营业执照，外国企业持有关机构的登记申请注册证明，特定行业需行政许可证资质。

2.按ISO/IEC 27001标准的要求建立信息安全管理体系，并持续运行3个月以上；

3.至少完成一次内部审核，并进行了管理评审;

4.信息安全管理体系运行期间及建立体系前的1年内未受到主管部门行政处罚。

四.信息安全管理体系ISO27001认证收费标准。

信息安全管理体系ISO27001认证收费通常参考以下因素而定，包含：

1.申请认证组织的员工数量；

2.纳入审核范围的产品和服务信息量；

3.审核场所数量；

4.组织与外界的关联；

5.组织 IT 的复杂性；

6.组织类型和业务性质等。