发布时间：2019-01-18 14:41 分类：ISO认证资讯

内容摘要：深圳ISO27001体系认证的条件ISO27001信息安全管理体系风险评估的主要工作任务及内容（活动）1)问卷调查对ISMS范围内的相关人员进行问卷调查，了解组织人员的安全管理意识、组织面临的主要威胁 ...

深圳ISO27001体系认证的条件

ISO27001信息安全管理体系风险评估的主要工作任务及内容（活动）1)问卷调查对ISMS范围内的相关人员进行问卷调查，了解组织人员的安全管理意识、组织面临的主要威胁情况以及发生的主要安全事件。2)现场访谈面对面访谈信息系统架构、部署以及安全弱点、管理及技术措施等。3)手工检测人工检查或测试系统的安全管理落实情况。4)安全扫描使用自动化工具进行网络、操作系统、数据库或应用系统扫描。5)渗透测试对网络、操作系统、数据库或应用系统实施渗透测试，可选。6)综合分析对问卷调查、现场访谈、手工检测、安全扫描收集的信息进行综合分析。7)撰写报告撰写差距分析报告和现状报告。

企业建立ISO27001认证有哪些步骤？不同的组织在建立与完善ISO27001信息安全管理体系时，可根据自己的特点和具体情况，采取不同的步骤和方法。总体上，建立ISO27001信息安全管理体系一般要经过下列PDCA四个基本阶段：Plan信息安全管理体系的策划与准备；Do信息安全管理体系文件的编制；Check信息安全管理体系运行；Action信息安全管理体系审核、评审和持续改进。

ISO27001认证哪家机构更权威呢？认证是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。认证机构，是经国家认证认可监督管理委员会(CNCA)批准可以在中国境内合法开展管理体系认证和产品认证的专业机构。就是说取得此项认证资质的企业或单位才可以进行审核活动。比如BSI，DNV，北京新世纪认证有限公司，华夏认证中心有限公司等等，他们属于认证机构。认证机构是经CNCA授权的，认可机构管理认证机构。

ISMS认证是什么？1995年，英国标准协会（BSI）发布BS7799标准，即ISMS（信息安全管理体系），旨在规范、引导信息安全管理体系的发展过程和实施情况。BS7799标准被外界认为是一个不偏向任何技术、任何企业和产品供应商的价值中立的管理体系。只要实施得当，BS7799标准将帮助企业检查并确认其信息安全管理手段和实施方案的有效性。所谓认证，即由可以充分信任的第三方认证机构依据特定的审核准则，按照规定的程序和方法对受审核方实施审核，以证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。针对ISO/IEC27001的受认可的认证，是对组织的ISMS符合ISO/IEC27001要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了ISMS，并且符合ISO/IEC27001标准的要求。通过认证的组织，将会被注册登记。

ISMS认证的步骤是：步骤1–SGS根据组织的规模及业务类型提供定制化的建议，在您签署建议书后，审核即可开始。步骤2–SGS提供可选择的针对准备情况与薄弱环节的“预审”服务。步骤3–正式审核。第一阶段——准备情况评估：对组织建立的文件化体系及其他重要体系进行评估，提出不符合项。步骤4–第二阶段：包括与工作人员面谈、文件记录的检查以及对工作实践的现场考察，提出审核发现，审核合格后会签发证书。步骤5–根据合同，每半年或一年对体系和整改计划的实施进行监督审核。步骤6–证书签发满3年期后，实施再认证审核。价钱需要结合企业的情况，覆盖人数等等来衡量的。

原标题：深圳ISO27001体系认证的条件

分享：http://www.cniso.cn/a_359.html