申 请 基 本 条 件

1、持有《营业执照》或其他等效文件

2、申报企业已经成立至少满三个月

3、近一年内没有未执行的行政处罚

4、申报企业具有符合条件的办公场所

申 请 基 础 资 料

1、营业执照

2、公司简介

3、公司组织架构图

4、行业资质许可证书

5、有代表性的典型服务合同两份

6、公司现有重要信息资产清单

7、典型服务项目过程文档资料

获 证 流 程

我们以iso/ec27001标准为指导,结合信息安 全体系认证优秀实践,充分考虑国内企业的信息安 全管理现状,总结归纳出适宜电子信息行业快速通过iso27001认证的六大流程:

1、差距分析

从人员、环境、技术、管理四个方面对企业进行评估调研,发掘组织信息安 全需求,分析与标准之间差距,明确体系实施的目标、范围和要点

2、培训导入

开展信息安 全基础知识培训、项目专题培训、体系建立指导等,导入信息安 全管理思想,明确各岗位信息安 全管理职责

3、体系建立

结合组织信息安 全目标和方针,指导、协助编写iso27001程序文件、管理手册,制定合乎规范的管理规程和控制措施

4、推广实施

在企业内部推进体系运行,识别信息安 全风险资产,在适宜时间开展有效的内部评审和管理评审,保留体系有效运行证据

5、现场审核

向第三方认证机构申请信息安 全管理体系认证,协助企业完成现场审核整改或纠正审核过程中产生的不符合项。

6、改进维持

规划体系年度审核计划及方案,按照pdca原则,结合企业实际需求,继续完善和改进信息安 全管理体系。

哪些行业格外需要iso27001证书

1、互联网

i5027001能够保障这类企业重要信息的保密性、完整性及可用性,通过一系列安 全防范措施的具体落实,解决互联网企业的在信息管理方面的后顾之忧。

2、信息通讯

特别是一些大型的通信设备提供商,出于对于自身技术优势的保护心态,对信息安 全更是非常重视。全面实施信息安 全管理体系也就成了这些企业必然的选择。

3、电子商务

因交易平台、支付平台之类对个人信息调取使用频繁,导致行业内对隐私信息的安 全储存管理的要求日益严格,电子商务相关企业投入更多精力建设完善。

4、生产制造

芯片、半导体制造产业及与生产行业紧密关联的能源产业,对信息安 全认证的看重越发明显: 不仅是国内外客户的安 全要求,更来自对自身技术优势的高效保障。

5、金融保险

将数字视为生命线,自然也要牢牢把握信息安 全的风险红线。一直以来,金融和保险行业为保障业务运转的可靠性和持续性,始终在寻求信息安 全相关认证的驱动力。