400-182-7001
微信
扫码微信咨询

企业ISO27001认证申请必须注意这几点

2020-06-01     1086

信息安全覆盖的行业十分广泛，对很多企业都是至关重要的，想要进行 ISO27001认证申请，以下几点事项务必了解一下。


企业ISO27001认证申请注意事项：


1、整个ISO27001从发布文件到最终评估最少4个月；
2、修改信息安全手册，公司组织架构: 10 人以下；
3、修改适应性声明文档，IS027001标准的附录A很重要，适应性声明是根据附录A制定的，评估时根据适应性声明作为评估范围；
4、重点是管理评审和内审，至少1次，内审后至少1周之后进行管理评审；
5、“风险评估”每个部门]必须看，重要资产清单、风险识别、评估、缓解措施很重要，针对资产风险制定的安全措施的实施记录要全；

6、0101-信息安全风险识别与评价管理程序：每个部门必须看，关键是资产、威胁、脆弱性赋值、风险等级评价。


以上就是企业申请ISO27001认证的时候需要注意的事项希望能有所帮助。

返回列表

相关新闻：