iso27001信息安全管理体系认证流程

时间:2020-03-18浏览数:1043

ISO27001认证是什么?英国标准协会在1995年提出的BS7799标准是信息安全管理要求ISO27001的前身,分为信息安全管理实施规则和信息安全管理体系规范两个部分。随着信息化水平的高速发展,信息安全也成为了焦点,于是国际标准化组织就信息安全管理方面通过了ISO27001信息安全管理体系,目前应用较广泛的是ISO27001:2005,当前的较新版本是ISO27001:2013信息安全管理体系。

企业推行ISO27001认证的时间周期和价格?ISO27001认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后,认证机构会初步了解组织现状,确定审核范围,提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的,决定因素包括:1、受审核组织的员工数量;2、纳入审核范围的信息量;3、场所数量;4、组织与外界的关联;5、组织IT的复杂性;6、组织类型和业务性质等。据以往情况了解,企业除了关心ISO27001认证咨询代理费用之外,还十分关心ISO27001认证周期的长短问题。一般来说,从组织启动ISMS建设项目开始,到较终通过审核,至少要有半年时间(不包括获*书的时间)。由此,企业如果需要进行ISO27001认证是需要提前进行准备和规划的。


http://kdd520533.cn.b2b168.com

产品推荐