17335732343
0371-55953355
Menu

ISO27000 IT认证咨询

   ISO27001信息安全管理体系认证

  基本介绍:

  信息作为组织的重要资产,需要得到妥善保护。但随着信息技术的高速发展,特别是Internet的问世及网上交易的启用,许多信息安全问题也纷纷出现;如系统瘫痪、黑客入侵、病毒感染、网页改写,客户资料的流失及公司内部资料的泄露等等。这些都给组织的经营管理,生存甚至国家安全带来严重的影响和危害。鉴于此,1993年由英国贸易工业部立项,于1995年英国首次出版BS7799-1:1995《信息安全管理实施细则》。2000年12月,BS7799-1:1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可,正式成为国际标准……ISO/IEC17799:2000《信息技术-信息安全管理实施细则》,后经多次升级改版,建立了与ISO9001、ISO14001和OHSAS18000等管理体系标准相同的结构和运行模式。并于2005年,正式转换为国际标准ISO/IE27001:2005。

  适用范围:

  范围不受地域、产业类别和公司规模限制。较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包、大中小企事业单位等行业。

  实施意义:

  实施ISO27001可有效保护信息资源,保护信息化进程健康、有序、可持续发展。通过ISO27001认证,可以增进组织间电子商务往来的信用度,能够建立起网站和贸易伙伴之间的互相信任,随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益,并为广大用户和服务供应商提供一个基础的设备管理。同时,把组织的干扰因素降到最小,创造更大收益。组织按照ISO27001标准建立信息安全管理体系,若能通过认证机关的审核,获得认证,将获得有价值的回报。引入ISO27001标准会给组织带来以下好处:

  1、企业通过认证将可以向其客户、竞争对手、供应商、员工和投资方展示其在同行内的领导地位。

  2、定期的监督审核将确保组织的信息系统不断地被监督和改善,并以此作为增强信息安全性的依据。

  3、信任、信用及信心:使客户及利益相关方感受到组织对信息安全的承诺。

  4、60%的组织在过去的两年内信息及信息系统遭到过破坏,建立信息安全管理体系能降低这种风险,通过第三方的认证能增强投资者及其他利益相关方的投资信心。

  5、通过认证能够向政府及行业主管部门证明组织对相关法律法规的符合性。

  6、通过认证能保证和证明组织所有的部门对信息安全的承诺。

  7、通过认证可改善全体的业绩、消除不信任感和拓展业务。

  8、获得国际认可的机构的认证证书,可得到国际上的承认。