iso27001认证_广西景鸿企业管理咨询有限公司

什么叫iso27001:2013
信息安全管理要求iso27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。

iso27001:2013实施流程

iso27001:2013实施流程和等级测评的各阶段有很多类似的地方，都有调研、评估、审核阶段，只不过等保是把系统划分为不同的等级，每个等级都有自己的要求，然后再按等级去测评。

iso27001:2013实施流程的几个阶段
第一阶段：企业现状调研
从日常运维、管理机制、系统配置等方面对贵公司iso27001:2013信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括：
● 项目启动：前期沟通，实施计划，项目小组，资源支持，启动会议。
● 前期培训：信息安全管理基础，风险评估方法。
● 现状评估：初步了解信息安全现状，分析与iso27001:2013标准要求的差距。
● 业务分析：访谈调查，核心与支持业务，业务对资源的需求，业务影响分析。

第二阶段：管理风险评估
对贵公司iso27001:2013信息资产进行资产价值、威胁因素、脆弱性分析，从而评估贵公司信息安全风险，选择适当的措施、方法实现管理风险的目的。
● 资产识别：识别贵公司的各种信息资产。
● 风险评估：重要资产、威胁、弱点、风险识别与评估。

第三阶段：管理体系策划
根据贵公司对iso27001:2013信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。
● 文件编写：编写ISMS各级管理文件，进行Review及修订，管理层讨论确认。
● 发布实施：ISMS实施计划，体系文件发布，控制措施实施。
● 中期培训：全员安全意识培训，ISMS实施推广培训，必要的考核。

第四阶段：体系运行实施
iso27001:2013建立起来（体系文件正式发布实施）之后，要通过一定时间的试运行来检验其有效性和稳定性。
● 认证申请：与iso27001:2013认证机构磋商，准备材料申请认证，制定认证计划，预审核。
● 后期培训：审核员等角色的专业技能培训。
● 内部审核：审核计划，Checklist，内部审核，不符合项整改。
● 管理评审：iso27001:2013信息安全管理委员会组织ISMS整体评审，纠正预防。

第五阶段：认证机构审核
经过一定时间运行，iso27001:2013达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。
● 认证准备：准备送审文件，安排部署审核事项。
● 协助认证：内部审核小组陪同协助，应对审核问题。

为了建立、实施、运行、保持和持续不断改进文件化的iso27001信息安全管理体系（简称ISMS），确定iso27001信息安全管理策略，对iso27001信息安全风险管理进行有效管理，确保全体员工理解并遵照执行iso27001信息安全管理体系文件、持续改进信息安全的有效性，企业需要制定iso27001手册。
iso27001手册是信息安全管理体系的总纲文件，规定了iso27001认证公司信息安全管理体系的要求、管理职责、内部审核、管理评审和信息安全改进等方面内容,适用于iso27001认证公司业务所涉及的信息系统、资产、相关信息安全管理活动。

景鸿咨询公司咨询团队是具有多年企业实践及管理经验，其出色的专业水准和现场改善指导能力是景鸿咨询成功的一大特色。公司多年来秉承“专业务实诚信严谨”的经营理念，竭诚为客户提供实效性的解决方案，凭借丰富的专业经验，配合系统化的先进方法，专业为每一位客户量身订做适宜的培训与指导方案。通过系统的管理方法结合长期有效的运行，景鸿咨询公司所辅导的数千家企业已经通过科学管理而在经济效益上获得丰厚回报。

目前景鸿咨询企业咨询公司目前可从事的管理咨询业务有：
ISO9001质量管理体系认证
ISO14001环境管理体系认证
OHSAS18001职业健康管理体系认证
ISO/TS16949汽车质量管理体系认证
ISO13485医疗器械管理体系认证
ISO22000(HACCP)食品安全管理体系认证
SA8000社会责任管理体系认证
ISO20000信息技术服务管理体系认证
FSC森林社会责任管理体系认证
ISO27001信息安全管理体系认证
AAA信用等级认可证书
等国际标准性体系认证咨询，欢迎广大企业客户来电咨询！

全国服务热线：4006-4666-45
只要是你的托付，我们会以最专业、最快捷的服务保证您公司通过iso认证。