一,概念
ISO27001標(biāo)準(zhǔn)可以作為評估組織滿足顧客,組織本身及法律法規(guī)的信息安全要求的能力的依據(jù),無論是組織自我評估還是評估供方能力,都可以采用,也可以用作獨(dú)立第三方認(rèn)證的依據(jù)。
二,認(rèn)證的價值
1、通過定義、評估和控制風(fēng)險,確保經(jīng)營的持續(xù)性和能力
2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任
3、通過遵守國際標(biāo)準(zhǔn)提高企業(yè)競爭能力,提升企業(yè)形象
4、明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo):謹(jǐn)防數(shù)據(jù)的誤用和丟失
5、建立安全工具使用方針
6、謹(jǐn)防技術(shù)訣竅的丟失
7、在組織內(nèi)部增強(qiáng)安全意識
8、可作為公共會記審計的證據(jù)
9、獲得國際認(rèn)可的機(jī)構(gòu)的認(rèn)證證書,可得到國際上的承認(rèn),擴(kuò)展公司業(yè)務(wù)
三,所需材料
1,公司簡介
2,公司營業(yè)執(zhí)照
3,其他相關(guān)的行業(yè)許可資質(zhì)(如系統(tǒng)集成資質(zhì),增值電信許可資質(zhì),軟件著作權(quán),專利,商標(biāo)許可等)
4,組織結(jié)構(gòu)圖(部門架構(gòu)和目前公司的主要人員姓名,歸屬部門,崗位)
5,公司網(wǎng)絡(luò)拓?fù)鋱D
6,公司內(nèi)現(xiàn)在的IT硬件,辦公電腦設(shè)備清單,網(wǎng)絡(luò)設(shè)備/服務(wù)器設(shè)備清單
7,公司現(xiàn)有IT方面的管理制度