深圳ISO认证东莞惠州ISO27001认证信息安全管理体系认证申请办理培训辅导咨询顾问

产品详情

一、ISO27001信息安全管理体系认证所依据的标准：

1、GB/T 22080-2016 IDT ISO/IEC27001:2013  信息技术-安全技术-信息安全管理体系 要求

2、ISO/IEC 27000 信息技术—安全技术—信息安全管理体系 概述和词汇

二、ISO27001信息安全管理体系认证申请办理需要提交的基础信息：

1、企业名称

2、注册地址

3、实际经营地址

4、办公场所地址

5、项目开展地址（如有请提供）

6、ISO27001认证范围确认规则：

a.营业执照和有资质许可内的；

b.近一年内有开展相关业务的（业绩合同）；

c.公司从事有相关业务的人员（如软件开发范围需要有软件开发能力的人员）；

d.具备开展相关业务所需要的设施、环境、工具（包含软硬件）等条件。

三、 ISO27001信息安全管理体系需确认项：

1.是否独立的软件开发； 

2.是否统一使用企业邮箱；    

3.是否有服务器；   

4.是否被托管服务器；

5.是否有公司网站；         

6.是否涉及远程办公。            

7.是否使用管理系统（ERP、OA等）

8.提供的信息技术服务：□基础环境运维 □硬件运维服务□软件运维服务□安全运维服务□运维管理服务 □其他（此项适用与申请ISO20000 信息技术服务管理体系）。

四、ISO27001认证信息安全管理体系建立过程中高层职责：

A. 确保执行识别、文件化和满足信息安全需求的活动

B. 分配权限和职责，确保根据信息安全管理的方针和目标设计、实施和提高服务管理过程及信息安全过程。

C. 确保信息安全过程和服务管理过程是与其他SMS管理组件整合的

D. 确保用于提供信息安全的资产，其管理遵从法律法规要求和合同义务，资产包括许可证

E. 向Z高管理者报告信息安全管理体系的业绩和任何改进的机会

F. 负责建立、推动和维护运营系统的信息安全管理体系，监控和组织信息安全管理体系的运行、维护，完成信息安全管理体系的第三方Q威机构的认证。

G. 负责建立公司管理制度与文件架构，组织实施各类体系文件的管理。

H. 负责组织公司员工在信息安全管理体系知识方面的培训，收集、传达、宣传信息安全法规与标准，推动和提升全体员工实施信息安全管理的意识和能力。

I. 负责内部信息安全管理体系审核和管理评审，组织、监控公司整体信息安全规划、信息安全控制及信息安全改进活动的实施，确保信息安全管理体系运行的有效性和适用性。

J. 负责制订公司的项目管理制度，根据公司总体目标和计划，组织各部门分解和落实各项工作任务，提高项目管理的效率和信息安全、信息技术服务。

K. 负责与外部机构的联系（如：认证中心等）。

L. 加强公司的全面信息安全管理工作，有效实施信息安全监督方案；

M. 指导各部门有效展开信息安全方针、目标，编制年度信息安全计划的指标，并督促信息安全目标的完成；

N. 负责督促信息安全管理机构组织起草、编制信息安全管理制度、信息安全责任及经营环节的信息安全流程文件，并保证文件的实施；

O. 定期组织召开信息安全分析会、信息安全管理员会议，听取信息安全动态的汇报并作出有关信息安全问题处理意见；

P. 协助人力资源部实施对员工信息安全方面培训教育；

Q.负责协调部门之间信息安全管理工作有序开展。