东莞ISO27001认证流程 协助申请 标准规范

ISO27001认证好处：
1.符合法律法规要求
的获得，可以向机构表明，组织遵守了所有适用的法律法规。从而保护企业和相关方的信息系统安全、知识产权、商业秘密等。
2.维护企业的声誉、和客户信任
的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。
3.履行信息安全管理责任
的获得，本身就能组织在各个层面的安全保护上都付出了卓有成效的努力，表明管理层履行了相关责任。
4.增强员工的意识、责任感和相关技能
的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。
5.保持业务持续发展和竞争优势
全面的信息安全管理体系的建立，意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立有效的业务持续性计划框架，提升了组织的核心竞争力。
6.实现风险管理
有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。
7.减少损失，降低成本
信息安全管理体系标准（ISO27001)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。当您的组织通过了ISO27001的认证,就相当于通过ISO9000的质量认证一般，表示您的组织信息安全管理已建立了一套科学有效的管理体系作为**。根据 ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处:
引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个提供信息安全服务的公司就可以达到的。它需要全面的综合管理。
除了组织自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：
1、受审核组织的员工数量；
2、纳入审核范围的信息量；
3、场所数量；
4、组织与外界的关联；
5、组织 IT 的复杂性；
6、组织类型和业务性质等。
除了费用问题，认证审核的周期通常也是组织比较关心的。一般来说，从组织启动 ISMS建设项目开始，到终通过审核，至少要有半年时间（不包括获取的时间）。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的组织来说，提早进行规划是必要的。

1 目的
为对信息系统的接收工作进行有效控制，保证接收后的信息系统能满足用户的需求，特制定本程序。
2 范围
本程序适用于从信息系统验收测理。包括
1、 公司内部开发或者找外包公司定制开发的信息管理系统。遵循公司项目管理流程完成项目的开发和测试工作。终验收由使用部门完成。
2、 购买的信息管理系统。验收由使用部门完成。
流程在这里不在累述。这里只描述使用部门对信息系统的验收流程。
3 职责
1、 公司内部开发或者找外包公司定制开发的信息管理系统，遵循公司项目管理流程。测试完成
后由使用部门进行终验收。
2、 购买的信息管理系统由使用部门进行终验收。
4 相关文件
《信息安全管理手册》
《软件开发管理程序》
《变更管理程序》
5 程序
由使用部门负责该信息系统的验收工作。
使用部门安排人员接收信息系统后，由信息系统提供商协助安装，使用培训。使用部门再对该系统进行验收测试工作。使用部门根据信息系统操作手册上的说明及需求，验收系统是否存在问题，将问题记录在《缺陷记录》中，并及时与提供商联系，并跟踪问题终解决。系统缺陷全部修改完毕后，系统正式上线，使用部门提交《信息系统验收报告》或者签收提供商提供的验收报告，一式两份，一份给提供商，一份本部门保留。

为贯彻执行ISO/IEC27001:2013《信息安全管理体系》，加强对信息管理体系运行的，特授权：
1、授权  为公司管理者代表，其主要职责（角色）和权限为：
1）确保公司信息安全管理体系所需过程得到建立、实施、运行和保持。确保信息安全业务风险得到有效控制。
2）向管理者报告信息安全管理体系业绩（绩效）和任何改善需求，为管理层评审提供依据。
3）确保满足顾客和相关方要求、法律法规要求的信息安全意识和信息安全风险意识在公司内得到形成和提高。
4）在信息安全管理体系事宜方面负责与外部的联络。
2、授权田旭为ISMS信息安全管理项目责任人，其主要职责（角色）和权限为：确保信息安全管理方的控制措施得到形成、实施、运行和控制。
3、授权各部门主管为信息安全管理体系在本部门的责任人，对ISMS要求在本部门的实施负责。

文件控制应保证：
a) 文件发布前得到批准，以确保文件是充分的；
b) 必要时对文件进行评审、更新并再次批准；
c) 确保文件的更改和现行修订状态得到识别；
d) 确保在使用时，可获得相关文件的版本；
e) 确保文件保持清晰、易于识别；
f) 确保文件可以为需要者所获得，并根据适用于他们类别的程序进行转移、存储和终的销毁；
g) 确保外来文件得到识别；
h) 确保文件的分发得到控制；
i) 防止作废文件的非预期使用；
j) 若因任何目的需保留作废文件时，应对其进行适当的标识。
外来文件包括信息安全法律、行政法规、部门规章、地方法规，按以下规定执行：
a) 信息安全适用的法律法规按照《信息安全法律法规管理程序》规定执行；
b) 外来的文件按照《文件控制程序》和其他相关规定执行；
c) 外来标准按本公司标准化管理的相关规定进行
ISO27001认证 信息安全管理体系
信息安全管理体系标准（ISO27001认证)可有效保护信息资源,保护信息化进程健康、有序、可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证的 ISO9000标准。当您的组织通过了ISO27001认证,就相当于通过ISO9000的质量认证一般，表示您的组织信息安全管理已建立了一套科学有效的管理体系作为**。ISO27001认证——信息安全管理体系(ISO27001 Information security management system)这是在世界上公认解决信息安全的有效方法之一。由1998年英国发起的信息安全管理体系制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。
http://iso9001fsc.b2b168.com