信息作為組織的重要資產，需要得到妥善保護。但隨著信息技術的高速發展，特別是Internet的問世及網上交易的啟用，許多信息安全的問題也紛紛出現：系統癱瘓、黑客入侵、病毒感染、網頁改寫、客戶資料的流失及公司內部資料的泄露等等。這些已給組織的經營管理、生存甚至國家安全都帶來嚴重的影響。安全問題所帶來的損失遠大于交易的帳面損失，它可分為三類，包括直接損失、間接損失和法律損失。
信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：BS7799-1，信息安全管理實施規則BS7799-2，信息安全管理體系規范。第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。
ISO27001信息安全管理體系認證的適用范圍：信息安全對每個企業或組織來說都是需要的，所以信息安全管理體系認證具有普遍的適用性，不受地域、產業類別和公司規模限制。從目前的獲得認證的企業情況看，較多的是涉及電信、保險、銀行、數據處理中心、IC制造和軟件外包等行業。
1、中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件；外國企業持有關機構的登記注冊證明；
2、申請方的信息安全管理體系已按ISO/IEC 27001:2005標準的要求建立，并實施運行3個月以上；
3、至少完成一次內部審核，并進行了管理評審；
4、信息安全管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰；
5、如果企業有系統集成或者安防資質，要確定資質的有效性和合法性。
1、法律地位證明文件（如企業法人營業執照、事業單位法人代碼證書、社團法人登記證等），組織機構代碼證、稅務登記證明。有分公司存在時，應提交分支機構的營業執照和組織機構代碼證復印件；
2、有效的資質證明、產品生產許可證、強制性產品認證證書等涉及法律法規規定的行政許可的須提交相應的行政許可證件復印件（需要時）；
3、組織簡介、組織機構圖、人員情況、申請認證產品的生產/加工/服務工藝流程圖（應明確說明關鍵過程和特殊過程）；
4、臨時場所清單（如工程建設施工組織在建項目清單、信息安全管理體系及信息技術服務管理體系的臨時服務點）；
5、信息安全管理體系方針和目標；
6、支持信息安全管理體系的規程和控制措施；
7、風險評估方法的描述；
8、風險評估報告；
9、風險處置計劃；
10、適用性聲明；
11、適用的法律法規的標準的清單；
12、電子版的企業簡介；
13、工藝流程圖（生產型企業）。
1、咨詢師到企業進行調研、貫標；
2、有咨詢師和企業的管理者代表共同的體系策劃；
3、培訓，包括標準培訓和人員培訓；
4、體系文件的建立，包括：程序文件和質量手冊；
5、體系運行；
6、內審；
7、管理評審；
8、認證前的準備工作；
9、現場審核；
10、對不合格項的整改；
11、等待頒發證書。
ISO27001信息安全管理體系認證的收費說明：
1、咨詢服務費；
2、認證費。
注意，咨詢服務費和認證費是以企業的人數多少為標準收取費用的。
申請ISO27001信息安全管理體系認證的企業需要注意:認證的有效期是3年，每年要按時進行監督年審。
1、如果企業有系統集成資質，但是系統集成資質，因為沒有按期監督年審而失效，有影響嗎？
答：有影響，企業做ISO27001信息安全管理體系認證，如果公司有資質，就一定要確認資質的有效性和合法性，方可以申請。
掃一掃咨詢知企網微信官方客服
客服熱線：400-885-0909
24小時在線咨詢
*我們將對您的號碼嚴格保密，請放心使用
注冊微創客 ? 個人創業
的高速發展，特別是Internet的問世及網上交易的啟用，許多信息安全的問題也紛紛出現：系統癱瘓、黑客入侵、病毒感染、網頁改寫、客戶資料的流失及公司內部資料的泄露等等。這些已給組織的經營管理、生存甚至國家安全都帶來嚴重的影響。安全問題所帶來的損失遠大于交易的帳面損失，它可分為三類，包括直接損失、間接損失和法律損失。
《生產許可證》或等效文件；外國企業持有關機構的登記注冊證明；
申請ISO27001信息安全管理體系認證的企業需要注意:認證的有效期是3年，每年要按時進行監督年審。
服務評價
好評度