济南ISO认证标准，怎么办理ISO27000认证-工控行业信息网(chinagkong.com)-工控行业门户网站

产品简介

济南ISO认证标准，怎么办理ISO27000认证

产品价格：￥999

上架日期：2019-09-17 16:45:28

产地：山东

发货地：本地至全国

供应数量：不限

最少起订：1件

浏览量：120

点击询价 QQ洽谈

资料下载：暂无资料下载

其他下载：暂无相关下载

详细说明

济南ISO认证标准，怎么办理ISO27000认证

系列标准

ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。

规划的ISO27000系列包含下列标准：

1、ISO 27000 原理与术语Principles and vocabulary

2、ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础)

3、ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005)

4、ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines

5、ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement

6、ISO 27005 信息安全管理体系—风险管理ISMS Risk management

7、ISO 27006 信息安全管理体系—认证机构的认可要求ISMS

8、ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南

9、审计指南

咨询认证

信息安全管理体系建设项目划分成五个大的阶段，并包含25项关键的活动，如果每项前后关联的活动都能很好地完成，最终就能建立起有效的ISMS，实现信息安全建设整体蓝图，接受ISO27001审核并获得认证更是水到渠成的事情。具体来说：

1、现状调研：从日常运维、管理机制、系统配置等方面对组织信息安全管理安全现状进行调研，通过培训使组织相关人员全面了解信息安全管理的基本知识。

2 、风险评估：对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息安全风险，选择适当的措施、方法实现管理风险的目的。

3 、管理策划：根据组织对信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。

4 、体系实施阶段：ISMS建立起来（体系文件正式发布实施）之后，要通过一定时间的试运行来检验其有效性和稳定性。

5 、认证审核阶段：经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。
1、申请：(1)认证申请的提出、(2)认证申请的审查与批准；
2、检查与评定：(3)文件审查、(4)现场检查前的准备、(5)现场检查与评定、(6)提出检查报告；
3、审批与注册发证：(7)审批、(8)注册发证；
4、获准认证后的监督管理：(9)供方通报、(10)监督检查、(11)认证暂停或撤销、(12)认证有效期的延长。
二、认证条件
企业要取得质量体系认证，主要应作好两方面的工作：
一是建立健全质量保证体系；二是做好与体系认证直接有关的各项工作。关于建立质量保证体系，仍应从质量职能分配入手，编写质量保证手册和程序文件，贯彻手册和程序文件，做到质量记录齐全。
与体系认证直接有关的各项主要做好以下工作：
1.全面策划，编制体系认证工作计划；
2.掌握信息，选择认证机构；
3.与选定认证机构洽谈，签订认证合同或协议；
4.送审质量保证手册；
5.作好现场检查迎检的准备工

在线询盘/留言

*您的姓名：

*联系手机：

固定电话：

*联系邮箱：

所在单位：

*需求数量：

*咨询内容：

您要求给厂家提供：

免责声明：以上所展示的信息由企业自行提供，内容的真实性、准确性和合法性由发布企业负责，本网对此不承担任何保证责任。我们原则上建议您选择本网高级会员或VIP会员。

企业信息

济南恒标知识产权咨询有限公司

会员级别：

------------ 联系方式 ------------

联系人：李景行（先生）

联系电话：-

联系手机：18854128585

传真号码：-

企业邮箱：152184192@qq.com

网址：18854128585.jdzj.com

邮编：250000

企业网站

进入商铺