广东三体系认证-信息安全管理体系-需要什么资料

 ISO27001认证所需材料

组织法律证明文件，如营业执照;其他与申请认证的业务相关的必要许可资质;申请认证组织的信息安全管理体系有效运行的证明文件;申请组织的简介：(1)组织简介;(2)申请组织的主要业务流程;(3)组织机构图或职能表述文件;

申请组织的体系文件：(1)信息安全管理体系ISMS方针文件;(2)风险评估程序;(3)适用性声明;(4)风险处理程序;(5)文件控制程序;(6)记录控制程序;(7)内部审核程序;(8)管理评审程序;(9)纠正措施与预防措施程序;(10)控制措施有效性的测量程序;(11)职能角色分配表;(12)整个体系文件结构与清单等。

申请组织内部审核和管理评审的证明资料;申请组织记录保密性或敏感性声明;认证机构要求申请组织提交的其他补充资料。 

ISO27001认证流程

第一阶段：项目启动和差距分析

从日常运维、管理机制、系统配置等方面对贵公司信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。

第二阶段：风险评估

对贵公司信息资产进行资产价值、威胁因素、脆弱性分析，从而评估信息安全风险，选择适当的措施、方法实现管理风险的目的。

第三阶段：体系设计与发布

根据贵公司对信息安全风险的策略，制定相应信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。

第四阶段：体系运行与监控

ISMS建立起来(体系文件正式发布实施)之后，要通过一定时间的试运行来检验其有效性和稳定性。

第五阶段：认证及持续改进

经过一定时间运行，ISMS达到一个稳定状态，文档和记录已经建立完备，此时可以提请进行认证。

咨询认证办理热线：19935567854