信息安全管理体系是组织整体管理体系的一个部分,是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动,是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用的方法的体系。
信息安全管理体系是组织整体管理体系的一个部分,是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动,是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用的方法的体系。
信息安全管理体系适用于所有类型的组织(例如:商业企业、政府机构、非盈利组织),包括但不限于,银行、证券、保险等金融机构;交通、能源等大型国有企业;互联网数据中心(IDC)服务提供商;软件和信息技术服务企业;公共管理、社会保障和社会组织等。
1)中国企业持有工商行政管理部门颁发的《企业法人营业执照》、生产许可证》或等效文件;外国企业持有关机构的登记注册证明。
2)申请方的信息安全管理体系已按ISO/IEC27001:2005标准的要求建立,并实施运行3个月以上。
3)至少完成一次内部审核,并进行了管理评审。
4)信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
1)ISCCC信息安全管理体系认证申请书。
2)ISCCC申请书要求提供的资料。
3)申请方同意遵守认证要求,提供审核所需必要信息的规定或承诺。
4)双方签订认证合同。