| 規(guī) 格：ISO27001信息安全管理體系認(rèn)證 |
型 號：ISO管理體系認(rèn)證 |
數(shù) 量：600 |
| 品 牌：山西領(lǐng)拓認(rèn)證有限公司 |
包 裝：山西領(lǐng)拓認(rèn)證,三體系認(rèn)證,iso認(rèn)證,企業(yè)認(rèn)證流程,認(rèn)證補(bǔ)貼,認(rèn)證機(jī)構(gòu),認(rèn)證費(fèi)用 |
價(jià) 格：面議 |
ISO27001信息安全管理體系認(rèn)證申報(bào)條件：企業(yè)需跨越的“四道門檻”
主體資格要求
中國企業(yè)需持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》或等效文件，境外企業(yè)需提供登記注冊證明。
生產(chǎn)型企業(yè)需提供《生產(chǎn)許可證》《網(wǎng)絡(luò)文化經(jīng)營許可證》等特定行業(yè)資質(zhì)。
體系基礎(chǔ)要求
已按ISO/IEC 27001:2022標(biāo)準(zhǔn)建立文件化信息安全管理體系(ISMS)，包含：
一級文件：信息安全方針(如“確保數(shù)據(jù)保密性、完整性和可用性”)。
二級文件：程序文件(如風(fēng)險(xiǎn)評估、訪問控制、事件管理程序)。
三級文件：作業(yè)指導(dǎo)書(如密碼管理規(guī)范、數(shù)據(jù)備份操作手冊)。
體系需有效運(yùn)行3個(gè)月以上，并保留完整記錄(如風(fēng)險(xiǎn)評估報(bào)告、內(nèi)審報(bào)告)。
合規(guī)性要求
申請日前一年內(nèi)未受到網(wǎng)信辦、公安部等主管部門行政處罰，需提供守法證明。
需符合《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》等法規(guī)要求，提供合規(guī)性評估報(bào)告。
風(fēng)險(xiǎn)管控要求
需完成至少一次信息安全風(fēng)險(xiǎn)評估，識別關(guān)鍵資產(chǎn)(如客戶數(shù)據(jù)庫、核心系統(tǒng))及威脅(如黑客攻擊、內(nèi)部誤操作)。
需制定風(fēng)險(xiǎn)處置計(jì)劃，明確風(fēng)險(xiǎn)接受、降低、轉(zhuǎn)移或規(guī)避策略。
ISO27001信息安全管理體系認(rèn)證申請資料清單：分類型精準(zhǔn)準(zhǔn)備
基礎(chǔ)資質(zhì)文件
營業(yè)執(zhí)照副本(加蓋公章)
組織機(jī)構(gòu)代碼證、稅務(wù)登記證(三證合一企業(yè)無需提供)
法定代表人身份證復(fù)印件
場地使用證明(房產(chǎn)證或租賃合同)
體系文件包
信息安全管理體系手冊(含方針、目標(biāo)、范圍、組織架構(gòu))
程序文件清單(如風(fēng)險(xiǎn)評估、訪問控制、事件管理程序)
作業(yè)指導(dǎo)書(如密碼管理規(guī)范、數(shù)據(jù)備份操作手冊)
記錄表單(如風(fēng)險(xiǎn)評估表、內(nèi)審檢查表)
運(yùn)行記錄文件
近3個(gè)月的信息安全監(jiān)測報(bào)告(如漏洞掃描、滲透測試結(jié)果)
內(nèi)部審核與管理評審報(bào)告(含不符合項(xiàng)整改記錄)
員工安全培訓(xùn)記錄(需覆蓋全員且簽到表完整)
應(yīng)急預(yù)案演練記錄(含照片、總結(jié)報(bào)告)
行業(yè)專項(xiàng)文件
金融行業(yè)：需提供支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)(PCI DSS)合規(guī)證明、反洗錢(AML)政策。
醫(yī)療行業(yè)：需提供《個(gè)人信息保護(hù)法》合規(guī)聲明、患者數(shù)據(jù)加密方案。
制造業(yè)：需提供工業(yè)控制系統(tǒng)(ICS)安全評估報(bào)告、供應(yīng)鏈安全協(xié)議。
|
