ISO27001認(rèn)證是什么認(rèn)證

一，概念

　　隨著IT領(lǐng)域全面出現(xiàn)的業(yè)務(wù)和技術(shù)的融合，云計(jì)算的高速發(fā)展與普及，信息化水平不斷提高，信息安全逐漸成為人們關(guān)注的焦點(diǎn)，世界范圍內(nèi)的各個(gè)機(jī)構(gòu)，組織，個(gè)人都在探尋如何保障信息安全問題。目前，在信息安全管理方面，源自英國(guó)的標(biāo)準(zhǔn)ISO27001已經(jīng)成為世界上應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn)。該標(biāo)準(zhǔn)源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式發(fā)布，目前版本為ISO27001:2013。

　　ISO27001標(biāo)準(zhǔn)可以作為評(píng)估組織滿足顧客，組織本身及法律法規(guī)的信息安全要求的能力的依據(jù)，無論是組織自我評(píng)估還是評(píng)估供方能力，都可以采用，也可以用作獨(dú)立第三方認(rèn)證的依據(jù)。

二，認(rèn)證的價(jià)值

　　1、通過定義、評(píng)估和控制風(fēng)險(xiǎn)，確保經(jīng)營(yíng)的持續(xù)性和能力

　　2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任

　　3、通過遵守國(guó)際標(biāo)準(zhǔn)提高企業(yè)競(jìng)爭(zhēng)能力，提升企業(yè)形象

　　4、明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo)：謹(jǐn)防數(shù)據(jù)的誤用和丟失

　　5、建立安全工具使用方針

　　6、謹(jǐn)防技術(shù)訣竅的丟失

　　7、在組織內(nèi)部增強(qiáng)安全意識(shí)

　　8、可作為公共會(huì)記審計(jì)的證據(jù)

　　9、獲得國(guó)際認(rèn)可的機(jī)構(gòu)的認(rèn)證證書，可得到國(guó)際上的承認(rèn)，擴(kuò)展公司業(yè)務(wù)

三，所需材料

　　1，公司簡(jiǎn)介

　　2，公司營(yíng)業(yè)執(zhí)照

　　3，其他相關(guān)的行業(yè)許可資質(zhì)（如系統(tǒng)集成資質(zhì)，增值電信許可資質(zhì)，軟件著作權(quán)，專利，商標(biāo)許可等）

　　4，組織結(jié)構(gòu)圖（部門架構(gòu)和目前公司的主要人員姓名，歸屬部門，崗位）

　　5，公司網(wǎng)絡(luò)拓?fù)鋱D

　　6，公司內(nèi)現(xiàn)在的IT硬件，辦公電腦設(shè)備清單，網(wǎng)絡(luò)設(shè)備/服務(wù)器設(shè)備清單

　　7，公司現(xiàn)有IT方面的管理制度