长沙ISO27001认证材料 咨询到位 资料支持

申请ISO27001认证的条件
1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册。
2. 申请方的信息安全管理体系已按ISO/IEC27001:2013标准的要求建立，并实施运行3个月以上。
3. 至少完成一次内部审核，并进行了管理评审。
4. 信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
ISO27001认证:
1. 目的和范围
为了规定公司所采用的信息安全风险评估方法。通过识别信息资产、风险等级评估本公司的信息安全风险，选择合适控制目标和控制方式将信息安全风险控制在可接受的水平，保持业务持续性发展，以满足信息安全管理方针的要求，特制订本制度。
本制度适用信息安全管理体系范围内信息安全风险评估活动。
2. 引用文件
1) 下列文件中的条款通过本制度的引用而成为本制度的条款。凡是注日期的引用文件，其随后所有的修（不包括勘误的内容）或修订版均不适用于本制度，然而，鼓励各部门研究是否可使用这些文件的版本。凡是不注日期的引用文件，其版本适用于本制度。
2) GB/T 22080-2016/ISO/IEC 27001:2013 信息技术-安全技术-信息安全管理体系要求
3) GB/T 22081-2016/ISO/IEC 27002:2013 信息技术-安全技术-信息安全管理实施细则
4) ISO/IEC 27005:2008《信息技术-安全技术-风险管理》
5) 《GB/T 20984-2007信息安全风险评估指南》
3. 职责和权限
1) 信息安全管理小组：负责汇总确认《信息安全风险评估表》，并根据评估结果形成《信息安全风险评估报告》和《余风险批示报告》。
2) 公司全体员工：在信息安全管理小组协调下，负责本部门使用或管理的资产的识别和风险评估；负责本部门所涉及的资产的具体安全控制工作。信息安全管理员在本部门信息资产发生变更时，需要及时清点和评估，并报送信息安全管理小组更新《信息安全风险评估表》。

风险定期评估
1) 信息安全管理小组：负责组织至少每年一次的信息资产风险评估，以确定是否存在新的威胁或脆弱性及是否需要增加新的控制措施，各部门将风险评估结果汇总到信息安全管理小组。评估的结果将作为管理评审的输入内容之一。对发生以下情况需及时进行风险评估：
 当业务过程和活动发生重大调整或变化时；
 当发生重大信息安全事故时；
 当信息网络系统发生重大更改时；
 安委会小组确定有必要时。
2) 各部门按照本制度及时将本部门信息资产的变更汇总到信息安全管理小组。

与特定利益集团联系
为及时了解行业相关非营利机构新公布的信息，公司应保持与特定相关方、其他安全组和协会的适当联系，增进实践的知识，掌握相关安全信息； 获取以前的有关攻击和脆弱性的预警、公告和补丁； 获得信息安全的建议； 共享和交换关于新的技术、产品、威胁或脆弱性的信息；当处置信息安全事件时，提供适当的联络点。

与机构联系
为及时了解相关机构新的管理政策及法规，并且依照相关管理政策，公司应该遵守的通报规定，公司应与有关机构或相关机构定期进行联系沟通，及时掌握机构或部门发布的相关信息，按照其相关规定调整公司的经营方针、政策。对可能引发的公司信息安全事件有所预期，在发生相关信息安全事件时可以及时取得相关机构的协助。
公司对客户、员工、供应商等利益相关方，需要定义与机构沟通的方式、周期及接口部门。
随着信息化的发展与互联网的普及，各种信息安全犯罪问题也随之出现，信息安全犯罪手段呈现多样化，从以往单一的技术犯罪出欺诈，，过失等等造成的信息安全犯罪案例。因此如何从技术手段与管理手段进行来**组织的信息安全已成为国家，企业，组织面临信息安全的一个新的课题。ISO27001：2013信息安全管理体系要求就是为帮助各种组织进行信息安全管理而制订的信息安全管理体系标准，通过正确的实施信息安全管理体系来减少企业面临的信息安全风险，保护企业信息安全的机密性，完整性，可用性，终使企业的业务持续运营。
ISO27001认证即信息安全管理体系认证，属于国际标准，企业通过ISO27001认证表示获得国际机构认可，可提升企业公信力，同时可促进企业各部门进行信息全面综合管理，**信息安全，信息风险，大限度减少损失！由此做ISO27001认证的企业也越来越多。
ISO27001信息安全管理体系认证咨询办理流程：
1、线上咨询或电话咨询，企业方确定办理；
2、双方签订协议并递交资料；
3、咨询师对接企业；
4、诊断企业原有的问题总结、制定计划；
5、体系文件建立制定；
6、文件审定、运行；
7、自查及纠正、评审以及咨询总结；
8、认证机构审核员审核文件；
9、认证机构审核员现场审核；
10、认证机构批准及注册颁证。
http://iso9001fsc1.b2b168.com