產(chǎn)地:廣東 深圳市 | 歸屬行業(yè):認(rèn)證服務(wù)
品牌:深圳玖譽(yù)認(rèn)證
有效期至:長(zhǎng)期有效
聯(lián)系人: 趙女士
手機(jī):15513049001
聯(lián)系地址:新安街道大浪社區(qū)28區(qū)創(chuàng)錦1號(hào)
公司網(wǎng)址: http://szjyrz.b2b.bq.cm/
深圳玖譽(yù)國(guó)際認(rèn)證有限公司
資料信息
認(rèn)證信息
廣西企業(yè)申請(qǐng)ISO27001認(rèn)證的基本條件
1、中國(guó)企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。
2、申請(qǐng)方的信息安全管理體系已按ISO/IEC 27001:2005標(biāo)準(zhǔn)的要求建立,并實(shí)施運(yùn)行3個(gè)月以上。
3、至少完成一次內(nèi)部審核,并進(jìn)行了管理評(píng)審。
4、信息安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
申報(bào)時(shí)間:隨時(shí)申報(bào)有效期:3年,年度復(fù)評(píng)04信息安全管理體系的原則和覆蓋內(nèi)容
ISO27001標(biāo)準(zhǔn)基于保密性、完整性和實(shí)用性三大原則
內(nèi)容覆蓋以下方面:
1. 信息安全方針;
2. 信息安全組織;
3. 人力資源安全;
4. 資產(chǎn)管理;
5. 訪問(wèn)控制;
6. 加密;
7. 物理和環(huán)境安全;
8. 操作安全;
9. 通信安全;
10.系統(tǒng)的獲取、開發(fā)和維護(hù);
11.供應(yīng)關(guān)系;
12.信息安全事件管理;
13.信息安全方面的業(yè)務(wù)持續(xù)管理;
14.符合性。