信息安全管理体系认证申请 顾问协助 材料方便

ISO27001认证：信息安全风险，制定相应的信息安全总体规划、管理规划、技术规划等，形成完整的信息安全管理体系。
本公司采取相关部门代表组成的协调会的方式，进行信息安全协调和协作，以：
a) 确保安全活动的执行符合信息安全方针；
b) 确定怎样处理不符合；
c) 批准信息安全的方法和过程，如风险评估、信息分类；
d) 识别重大的威胁变化，以及信息和相关的信息处理设施对威胁的暴露；
e) 评估信息安全控制措施实施的充分性和协调性；
f) 有效的推动组织内信息安全教育、培训和意识；
g) 评价根据信息安全事件和评审得出的信息，并根据识别的信息安全事件推荐适当的措施。
本公司总经理为信息安全责任者。总经理信息安全管理者代表,无论信息安全管理者代表其他方面的职责如何，对信息安全负有以下职责：
a) 建立并实施信息安全管理体系必要的程序并维持其有效运行；
b) 对信息安全管理体系的运行情况和必要的改善措施向信息安全小组或责任者报告。
各部门负责人为本部门信息安全管理责任者，全体员工都应按保密承诺的要求自觉履行信息安全保密义务。
各部门、人员有关信息安全职责分配见附录一（规范性附录）《职责权限》和相应的程序文件（管理标准）、规定及岗位说明书。

本公司信息安全管理体系文件包括：
a) 文件化的信息安全方针，在《信息安全管理体系手册》中描述,选择的控制目标在《信息安全适用性声明SOA》中描述；
b) 《信息安全管理体系手册》（本手册，包括信息安全适用范围及引用的标准）；
c) ISO/IEC27001:2013标准中规定需文件化的程序；
d) 本手册涉及的相关支持性程序性文件，例如《信息安全风险管理程序》；
e) 为确保有效策划、运作和控制信息安全过程所制定的文件化操作程序；
f) 《风险处理计划》以及信息安全管理体系要求的记录类；
g) 相关的法律、法规和信息安全标准；
h) 《信息安全适用性声明SOA》。

根据 ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处:
1、引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个提供信息安全服务的公司就可以达到的。它需要全面的综合管理。
2、通过进行ISO27001信息安全管理体系认证，可以增进组织间电子电子商务往来的信用度，能够建立起和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到小，创造更大收益。
3、通过认证能保证和组织所有的部门对信息安全的承诺。
4、通过认证可改善全体的业绩、消除不信任感。
5、获得国际认可的机构的认证，可得到国际上的承认，拓展您的业务。
6、建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。

信息安全小组制定《信息安全风险管理程序》，建立识别适用于信息安全管理体系和已经识别的业务信息安全、法律和法规要求的风险评估方法，建立接受风险的准则并识别风险的可接受等级。按信息安全风险评估执行《信息安全风险管理程序》进行，以保证所选择的风险评估方法应确保风险评估能产生可比较的和可重复的结果。
本公司按《信息安全风险管理程序》分析和评价风险：
a) 针对重要资产的价值和脆弱性严重程度，计算出风险发生的影响值；
b) 针对每一项威胁发生频率、脆弱性被威胁利用的*程度进行赋值，然后计算得出风险发生的可能性；
c) 根据《信息安全风险管理程序》计算风险等级，从而得出风险等级；
根据《信息安全风险管理程序》及风险接受准则，判断风险为可接受或需要处理。
信息安全小组根据相关法律法规要求、信息安全方针、业务发展要求及风险评估的结果，组织有关部门选择和制定了信息安全目标，并将目标分解到有关部门（见《信息安全适用性声明》）：
a) 信息安全控制目标获得总经理的批准。
b) 控制目标及控制措施的选择原则来源于ISO/IEC 27001:2013附录A，具体控制措施参考ISO/IEC 27002:2013《信息技术-安全技术-信息安全管理实用规则》。
c) 本公司根据信息安全管理的需要，可以选择标准之外的其他控制措施。
对风险处理后的剩余风险应形成《信息安全剩余风险评估报告》并得到公司管理者的批准。
申请ISO27001认证的条件
1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册。
2. 申请方的信息安全管理体系已按ISO/IEC27001:2013标准的要求建立，并实施运行3个月以上。
3. 至少完成一次内部审核，并进行了管理评审。
4. 信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
http://iso9001fsc.b2b168.com