广东ISO27001认证咨询 信息安全管理体系认证 正规证书 专业公司需要那些材料

A.17 信息安全方面的业务连续性管理
A.17.1 信息安全连续性 A.17.1.1信息安全连续性策划 询问、验证组织是否实施了业务中断的风险评估，包括中断的事件、发生的概率和影响等。
A.17.1.2实施信息安全连续性 检查实施记录
A.17.1.3 测试、维护和再评估业务连续性计划 检查、验证组织对业务连续性计划的测试、保持，查阅测试记录等。
A17.2冗余 A.17.2.1信息处理设施的可用性 询问信息处理设施是否有冗余的设计以**系统的可用性
A.18 符合性
A.18.1 A.18.1.1 可用法律的识别 查阅组织识别的适用的信息安全法律法规。
符合法律要求 A.18.1.2 知识产权（IPR） 询问、验证组织知识产权保护措施。
A.18.1.3 保护组织的记录 询问、查阅组织对相关记录的保护措施。
A.18.1.4 数据保护和个人信息的隐私 询问组织对数据和个人隐私的包括措施。
A.18.1.5 密码控制措施的规则 询问、验证组织密码控制措施情况。
A.18.2 A.18.2.1独立的信息安全评审 询问是否定期或发生较大变更时对组织的信息安全处置和实施方法（即控制目标、控制、策略、过程和信息安全程序）进行评审
信息安全评审 A.18.2.2 符合安全策略和标准 检查、验证员工遵守信息安全策略、规程等情况。
A.18.2.3 技术符合性核查 询问、验证组织是否定期进行技术符合性检查，查阅检查记录等。

由公司负责人授权全权负责信息安全管理体系的日常工作，包括批准并正式发布各项制度、规定，建立体系推进组织，任命相关角色等。
a) 提出信息安全目标，信息安全管理体系的建立、运行和维护；
b) 协调与信息安全管理体系有关的各项工作；
c) 确保在公司内提高员工的信息安全意识；
d) 督促信息安全管理体系内部审核和信息安全检查的开展；
e) 协助管理者进行信息安全管理体系的管理评审；
f) 向管理者报告信息安全管理体系的执行情况和改进要求。

通信安全
实施网络安全管理，划分网络安全区域，对网络设备、网络活动进行监控和管理，制定网络安全策略和操作规程，对网络信息及其支持设施进行保护。具体管理策略由公司网络管理员进行部署实施，具体管理策略请参见《通信安全管理制度》。
系统获取、开发和维护
1. 在进行信息系统开发活动前，应明确在信息系统中包含基本的自动控制措施，以及支持性的人工控制措施的需求。信息系统的安全要求与信息系统建设过程的安全要求应在信息系统项目的早期阶段被集成。购买成熟的软件产品应遵循一个正式的测试和获取过程。与供货商签的合同应提出已确定的安全要求。
2. 在信息系统设计和开发过程中，应将数据的校验和检查功能集成在信息系统数据处理的整个过程，以**信息系统在处理数据的过程中，数据的完整性没有丧失或遭到破坏。
3. 在进行信息系统建设的过程中，需进行安全风险评估以判定是否需要**消息完整性，并确定合适的实施方法。

-/gbafcji/-