协助申请 标准规范 长春ISO27001认证申请

ISO27001认证：信息安全风险，制定相应的信息安全总体规划、管理规划、技术规划等，形成完整的信息安全管理体系。
为贯彻执行ISO/IEC27001:2013《信息安全管理体系》，加强对信息管理体系运行的，特授权：
1、授权  为公司管理者代表，其主要职责（角色）和权限为：
1）确保公司信息安全管理体系所需过程得到建立、实施、运行和保持。确保信息安全业务风险得到有效控制。
2）向管理者报告信息安全管理体系业绩（绩效）和任何改善需求，为管理层评审提供依据。
3）确保满足顾客和相关方要求、法律法规要求的信息安全意识和信息安全风险意识在公司内得到形成和提高。
4）在信息安全管理体系事宜方面负责与外部的联络。
2、授权田旭为ISMS信息安全管理项目责任人，其主要职责（角色）和权限为：确保信息安全管理方的控制措施得到形成、实施、运行和控制。
3、授权各部门主管为信息安全管理体系在本部门的责任人，对ISMS要求在本部门的实施负责。

本公司信息安全管理体系文件包括：
a) 文件化的信息安全方针，在《信息安全管理体系手册》中描述,选择的控制目标在《信息安全适用性声明SOA》中描述；
b) 《信息安全管理体系手册》（本手册，包括信息安全适用范围及引用的标准）；
c) ISO/IEC27001:2013标准中规定需文件化的程序；
d) 本手册涉及的相关支持性程序性文件，例如《信息安全风险管理程序》；
e) 为确保有效策划、运作和控制信息安全过程所制定的文件化操作程序；
f) 《风险处理计划》以及信息安全管理体系要求的记录类；
g) 相关的法律、法规和信息安全标准；
h) 《信息安全适用性声明SOA》。

本公司采取相关部门代表组成的协调会的方式，进行信息安全协调和协作，以：
a) 确保安全活动的执行符合信息安全方针；
b) 确定怎样处理不符合；
c) 批准信息安全的方法和过程，如风险评估、信息分类；
d) 识别重大的威胁变化，以及信息和相关的信息处理设施对威胁的暴露；
e) 评估信息安全控制措施实施的充分性和协调性；
f) 有效的推动组织内信息安全教育、培训和意识；
g) 评价根据信息安全事件和评审得出的信息，并根据识别的信息安全事件推荐适当的措施。
本公司总经理为信息安全责任者。总经理信息安全管理者代表,无论信息安全管理者代表其他方面的职责如何，对信息安全负有以下职责：
a) 建立并实施信息安全管理体系必要的程序并维持其有效运行；
b) 对信息安全管理体系的运行情况和必要的改善措施向信息安全小组或责任者报告。
各部门负责人为本部门信息安全管理责任者，全体员工都应按保密承诺的要求自觉履行信息安全保密义务。
各部门、人员有关信息安全职责分配见附录一（规范性附录）《职责权限》和相应的程序文件（管理标准）、规定及岗位说明书。

ISO27001认证 信息安全管理体系
信息安全管理体系标准（ISO27001认证)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。当您的组织通过了ISO27001认证,就相当于通过ISO9000的质量认证一般，表示您的组织信息安全管理已建立了一套科学有效的管理体系作为**。ISO27001认证——信息安全管理体系(ISO27001 Information security management system)这是在世界上公认解决信息安全的有效方法。由1998年英国发起的信息安全管理体系制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。
申请ISO27001认证的条件
1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册。
2. 申请方的信息安全管理体系已按ISO/IEC27001:2013标准的要求建立，并实施运行3个月以上。
3. 至少完成一次内部审核，并进行了管理评审。
4. 信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
http://iso9001fsc.b2b168.com