西宁ISO27001认证流程 信息安全管理体系认证 协助申请 有序

ISO27001的优势
1）通过定义、评估和控制风险，确保经营的持续性和能力
2）减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3）通过遵守国际标准提高企业竞争能力，提升企业形象
4）明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5）建立安全工具使用方针
6）谨防技术诀窍的丢失
7）在组织内部增强安全意识
8）可作为公共会计审计的证据
ISO27001认证的办理时间：配合好的情况下，3-4个月*
1 目的
为对信息系统的接收工作进行有效控制，保证接收后的信息系统能满足用户的需求，特制定本程序。
2 范围
本程序适用于从信息系统验收测理。包括
1、 公司内部开发或者找外包公司定制开发的信息管理系统。遵循公司项目管理流程完成项目的开发和测试工作。终验收由使用部门完成。
2、 购买的信息管理系统。验收由使用部门完成。
流程在这里不在累述。这里只描述使用部门对信息系统的验收流程。
3 职责
1、 公司内部开发或者找外包公司定制开发的信息管理系统，遵循公司项目管理流程。测试完成
后由使用部门进行终验收。
2、 购买的信息管理系统由使用部门进行终验收。
4 相关文件
《信息安全管理手册》
《软件开发管理程序》
《变更管理程序》
5 程序
由使用部门负责该信息系统的验收工作。
使用部门安排人员接收信息系统后，由信息系统提供商协助安装，使用培训。使用部门再对该系统进行验收测试工作。使用部门根据信息系统操作手册上的说明及需求，验收系统是否存在问题，将问题记录在《缺陷记录》中，并及时与提供商联系，并跟踪问题终解决。系统缺陷全部修改完毕后，系统正式上线，使用部门提交《信息系统验收报告》或者签收提供商提供的验收报告，一式两份，一份给提供商，一份本部门保留。

企业做ISO27001认证的好处：
1、切实提高组织的信息安全管理水平，提高全员信息安全意识，降低信息安全风险，保证信息的保密性、完整性和可用性；
2、增强投资者及其他利益相关方的投资信心；
3、向及行管部门组织对相关法律法规的符合性；
4、向客户表明组织对信息安全的承诺；
5、维护企业的名誉和客户信任；
6、提高中标率。

ISO27001认证有效期：
ISO27001信息安全管理体系的认证有效期是三年，期间每年要接受发证机构的监督审核（也称为：年检或年审），三年到期后，要接受认证机构的再认证（也称为复评或换证）。

ISO27001咨询流程
阶段：现状调研
从日常运维、管理机制、系统配置等方面对贵公司信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括：
项目启动：前期沟通，实施计划，项目小组，资源支持，启动会议。
前期培训：信息安全管理基础，风险评估方法。
现状评估：初步了解信息安全现状，分析与标准要求的差距。
业务分析：访谈调查，核心与支持业务，业务对资源的需求，业务影响分析。
*二阶段：风险评估
对贵公司信息资产进行资产价值、威胁因素、脆弱性分析，从而评估贵公司信息安全风险，选择适当的措施、方法实现管理风险的目的。
资产识别：识别贵公司的各种信息资产。
风险评估：重要资产、威胁、弱点、风险识别与评估。
*三阶段：管理策划
根据贵公司对信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。
文件编写：编写各级管理文件，进行Review及修订，管理层讨论确认。
发布实施：ISMS实施计划，体系文件发布，控制措施实施。
中期培训：全员安全意识培训，ISMS实施推广培训，必要的考核
*四阶段：体系实施
ISMS建立起来（体系文件正式发布实施）之后，要通过一定时间的试运行来检验其有效性和稳定性。
认证申请：与认证机构磋商，准备材料申请认证，制定认证计划，预审核。
后期培训：审核员等角色的技能培训。
内部审核：审核计划，Checklist，内部审核，不符合项整改。
管理评审：信息安全管理会组织ISMS整体评审，纠正预防。
*五阶段：认证审核
经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。
认证准备：准备送审文件，安排部署审核事项。
协助认证：内部审核小组陪同协助，应对审核问题。
ISO27001信息安全管理体系，部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；*二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据立组织的需要应实施安全控制的要求。该标准能帮助众多企业构建信息安全体系,实现信息安全的防范。（1）通过定义、评估和控制风险，确保经营的持续性和能力。（2）减少由于合同违规行为以及直接触犯法律法规要求所造成的责任。（3）通过遵守国际标准提高企业竞争能力，提升企业形象，维护企业的声誉、和客户信任，保持业务持续发展和竞争优势。（4）实现风险管理，履行信息安全管理责任，明确定义所有组织的内部和外部的信息接口目标。
http://iso9001fsc.b2b168.com