400-182-7001
微信
扫码微信咨询

一文了解上海ISO27001认证办理最新知识

2020-04-28     847

最近有不少企业咨询ISO27001认证，今天给大家总结一下上海ISO27001认证办理的最新信息，如果觉得有用可以收藏一下随时参考。


ISO27001认证的业务类别：


一、以信息为生命线的行业：
1、金融行业：银行、保险、证券、基金、期货等
2、通信行业：电信、网通、移动、联通等

3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等


二、对信息技术依赖度高的行业：
1、钢铁、半导体、物流
2、电力、能源

3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等


三、工艺技术要求高、竞争对手渴望得到的：
1、医药、精细化工

2、研究机构


ISO27001认证的流程：


签定合同→顾问辅导、体系建立→提交申请资料→受理申请→安排审核专家到现场审核→现场审核结束→等制作证书→取得证书。
ISO27001认证所需要的材料：
1、组织法律证明文件，如营业执照及年检证明复印件（盖公章）；
2、组织机构代码证书复印件、税务登记证复印件（盖公章）；
3、申请认证组织的信息安全管理体系有效运行的证明文件（如体系文件发布控制表，有时间标记的记录等复印件）；
4、申请组织的简介：
（1）组织简介（1000字左右）；
（2）申请组织的主要业务流程；
（3）组织机构图或职能表述文件；
5、申请组织的体系文件，需包含但不仅限于（可以合并）：
（1）信息安全管理体系ISMS方针文件；
（2）风险评估程序；
（3）适用性声明；
（4）风险处理程序；
（5）文件控制程序；
（6）记录控制程序；
（7）内部审核程序；
（8）管理评审程序；
（9）纠正措施与预防措施程序；
（10）控制措施有效性的测量程序；
（11）职能角色分配表；
（12）整个体系文件结构与清单。
6、申请组织体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明；
7、申请组织内部审核和管理评审的证明资料；
8、申请组织记录保密性或敏感性声明；

9、认证机构要求申请组织提交的其他补充资料。


以上就是关于上海ISO27001认证最新的知识!
返回列表

相关新闻：