关键词 |
ISO27001信息安全管理体系认证 |
面向地区 |
ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在大程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。
ISMS项目很复杂，可能持续若干个月甚至若干年，涉及整个机构组织以及从管理层到收发部门的每个成员。ISO27001认证诞生时间短，成功的案例比较少。从务实的角度考虑，这表明在项目计划过程中，尽早对这些仅有的指导性的书籍和案例进行分析和研究。
现版的信息安全管理系统ISO 27001:2005标准已经使用了8年，日前ISO组织（国际标准化组织）终于将新版ISO 27001:2013 DIS版（国际标准草案Draft International Standard）草稿向公众开放并征求意见，预计在今年6-7月会发布DIS终版。目前ISO组织公布的正式版本的颁布时间为2013年10月19日，在新版公布后的18至24个月内是转换缓冲期，即原有已取得证书的企业迟需要在2015年10月19日前转换到新版标准。
然而过去的几年中，IT领域和通信行业发生了非常大的变革，出现了全面的业务和技术的融合。移动互联网蓬勃兴起、智能手机的广泛采用、云计算技术的风起云涌，带来了全新的网络威胁、数据泄漏和欺诈的风险。面对这样的变化和趋势，使得信息安全管理体系标准的更新也变得日益重要。
ISO对标准的更新，一般是以三年为一个周期,但因为ISO27001：:2005标准发布后的成功，以及ICT行业的飞跃发展，使得这个标准的更新变得非常谨慎，至今已有7年。从ISO组织发布的新信息可以看到，ISO27001标准的更新筹备实际上已经在2008年开始，任命了工作组（JTC1/SC27WG1）；2009年正式启动更新。目前，处于该标准草案（CommitteeDraft）正在编写讨论层面（30.20：2012-06-20），预计新版发布时间会在2013-10-19，那时我们就可以一睹它的全新面貌了。
信息安全风险评估：组织应确定如何确定其信息安全风险评估和处置过程的可靠性。信息安全风险处理：适用时，组织应调整信息安全风险评估和处置过程，以及采用的方法，以改善过程的可靠性。保留附录A控制措施与控制目标新版ISO27001依然会保留SOA和附录A控制目标、控制措施的架构；因此，毫无疑问，ISO27001的新版修订一定会与ISO27002的修订同步进行。
| 主营行业：ISO认证 |
| 公司主营：ISO27001认证,ITSS认证,SPCS认证,DCMM认证 |
| 主营地区：上海，深圳，北京，长沙，武汉，广州,南昌，昆明，福建 |
| 企业类型：私营合伙企业 |
| 注册资金：人民币100万 |
| 公司成立时间：2011-04-06 |
| 员工人数：11 - 50 人 |
| 研发部门人数：11 - 50 人 |
| 经营模式：服务型 |
| 经营期限：1949-01-01 至 2033-01-01 |
| 最近年检时间：2023年 |
| 登记机关：嘉定区市场监管局 |
| 经营范围：IT相关特色资质认证服务： CMMI能力成熟度模型集成 ITSS信息技术服务标准认证 ISO27001信息安全管理体系认证 ISO20000信息技术服务管理体系认证 CS信息系统建设和服务能力评估体系 信息系统服务交付能力等级认证 GB/T 33136数据中心服务能力成熟度认证（服务认证） DCMM数据能力成熟度模型（服务认证） DSMM数据安全成熟度模型（服务认证） CSMM认证-软件能力成熟度评估（团标） ASPICE汽车软件过程改进与能力的评估 涉密信息系统集成资质认证（保密局） SPCA“双模认证”软件过程能力评估和软件能力成熟度评估 CCRC信息安全服务资质（中国网络安全审查技术与认证中心） GB/T 41479数据安全管理认证（DSM认证）（中国网络安全审查技术与认证中心） ITSEC信息安全服务资质（中国信息安全测评中心） 通信网络安全服务能力资格认证（中国通信企业协会） ISO27701是隐私信息管理体系认证 ISO27017是云服务信息安全管理体系认证 ISO27018是个人可识别(PII)信息安全管理体系认证 GB/T35273:2017个人信息安全管理体系认证 C-STAR云安全管理体系认证 TISAX认证（汽车安全评估讯息交换平台） ISO/SAE 21434:2021 - 道路车辆网络安全工程 ISO27040:2015数据存储安全管理体系认证 ISO27032:2012网络空间安全管理体系认证 通用数据保护管理体系认证证书-GDPR认证 ISO29151个人数据隐私保护管理体系认证 ISO44001协同业务关系管理体系认证 信息系统业务安全服务资质认证（CCIA） 双软认定 高新企业 著作权申请等认证 |
| 是否提供OEM：是 |
| 质量控制：第三方 |
| 公司邮编：200050 |
| 公司邮箱：mqc@itsm-ap.com |
| 公司网站：www.itsm-ap.com |
北京本地ISO27001信息安全管理体系认证热销信息
站内来访
