獲  證  流  程

我們以ISO/EC27001標(biāo)準(zhǔn)為指導(dǎo)，結(jié)合信息安全體系認(rèn)證youxiu實(shí)踐，充分考慮國(guó)內(nèi)企業(yè)的信息安全管理現(xiàn)狀，總結(jié)歸納出適宜電子信息行業(yè)快速通過(guò)ISO27001認(rèn)證的六大流程:

1、差距分析

從人員、環(huán)境、技術(shù)、管理四個(gè)方面對(duì)企業(yè)進(jìn)行評(píng)估調(diào)研，發(fā)掘組織信息安全需求，分析與標(biāo)準(zhǔn)之間差距，明確體系實(shí)施的目標(biāo)、范圍和要點(diǎn)

2、培訓(xùn)導(dǎo)入

開展信息安全基礎(chǔ)知識(shí)培訓(xùn)、項(xiàng)目專題培訓(xùn)、體系建立指導(dǎo)等，導(dǎo)入信息安全管理思想，明確各崗位信息安全管理職責(zé)

3、體系建立

結(jié)合組織信息安全目標(biāo)和方針，指導(dǎo)、協(xié)助編寫ISO27001程序文件、管理手冊(cè)，制定合乎規(guī)范的管理規(guī)程和控制措施

4、推廣實(shí)施

在企業(yè)內(nèi)部推進(jìn)體系運(yùn)行，識(shí)別信息安全風(fēng)險(xiǎn)資產(chǎn)，在適宜時(shí)間開展有效的內(nèi)部評(píng)審和管理評(píng)審，保留體系有效運(yùn)行證據(jù)

5、現(xiàn)場(chǎng)審核

向第三方認(rèn)證機(jī)構(gòu)申請(qǐng)信息安全管理體系認(rèn)證，協(xié)助企業(yè)完成現(xiàn)場(chǎng)審核整改或糾正審核過(guò)程中產(chǎn)生的不符合項(xiàng)。

6、改進(jìn)維持

規(guī)劃體系年度審核計(jì)劃及方案，按照PDCA原則，結(jié)合企業(yè)實(shí)際需求，繼續(xù)完善和改進(jìn)信息安全管理體系。

ISO27001是什么

信息已經(jīng)成為企業(yè)的重要資產(chǎn)。信息安全一旦出問(wèn)題，例如客戶資料泄漏、系統(tǒng)宕機(jī)、數(shù)據(jù)被刪等，可能給企業(yè)造成巨大損失 。

那保障信息安全主要在兩方面，一方面更強(qiáng)大的信息系統(tǒng)，另一方面是更好的信息安全管理體系（ISMS，InformationSecurity ManagementSystem）。（前者如系統(tǒng)中有沒(méi)有DDos防護(hù)組件，后者如有沒(méi)有清晰的系統(tǒng)開發(fā)、運(yùn)維、安全崗位。）

什么是“更好的信息安全管理體系”呢？為了評(píng)價(jià)這個(gè)，所以需要有相應(yīng)的標(biāo)準(zhǔn)，通過(guò)這個(gè)標(biāo)準(zhǔn)的組織就可以獲得相應(yīng)的證書。

ISO27001 本質(zhì)上是一個(gè)標(biāo)準(zhǔn)，是由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)提出的，是目前世界上應(yīng)用Zui廣泛的ISMS標(biāo)準(zhǔn)。

對(duì)于通過(guò)ISO27001評(píng)測(cè)的組織，認(rèn)為達(dá)到標(biāo)準(zhǔn)，可以獲得ISO27001認(rèn)證證書。

認(rèn)證好處：

安全管理更加規(guī)范：ISO27001認(rèn)證對(duì)企業(yè)建立一套完整的信息安全管理體系課。因此，在實(shí)施的過(guò)程中，可以有效的規(guī)范和監(jiān)管安全管理體系，降低安全風(fēng)險(xiǎn)和漏洞。

開拓國(guó)際市場(chǎng)：ISO 27001認(rèn)證是國(guó)際上采用的標(biāo)準(zhǔn)，獲得認(rèn)證后，能夠讓企業(yè)更容易進(jìn)入國(guó)際市場(chǎng)，并展開合作。

提高企業(yè)的管理水平：ISO27001認(rèn)證是對(duì)企業(yè)組織結(jié)構(gòu)、管理文化以及投資資金等方面的約束和要求，這樣有利于企業(yè)不斷提高管理水平。

更好的控制成本：ISO27001認(rèn)證可以幫助企業(yè)對(duì)資源進(jìn)行有效的管理和分配，減少不必要的成本。這樣就能夠優(yōu)化企業(yè)的開支結(jié)構(gòu)，降低決策的風(fēng)險(xiǎn)，增加收益。