来源:北京赛思威尔管理咨询有限公司 时间:2024-11-12 15:26:30 [举报]
随着社会水平的不断发展,信息安全对每个企业都是非常重要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制。目前认证较多的行业主要是软件和信息技术服务业、通信、金融等行业。
ISO 27001信息安全管理体系国际认证(ISO 27001)是一种国际标准,描述了一个组织在设计、实施、监控和持续改进信息安全管理体系(ISMS)时应遵循的要求。该认证为组织提供了一个框架,帮助其在保护敏感信息资产方面管理风险。
申请ISO27001认证的基本条件?
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。
2、申请方的信息安全管理体系已按ISO/IEC 27001:2005标准的要求建立,并实施运行3个月以上。
3、至少完成一次内部审核,并进行了管理评审。
4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
标签:ISO27001信息安全管理体系认证