體系實(shí)施階段:ISMS建立起來(體系文件正式發(fā)布實(shí)施)之后,要通過一定時(shí)間的試運(yùn)行來檢驗(yàn)其有效性和穩(wěn)定性。
ISO27001信息安全管理體系的認(rèn)證流程
認(rèn)證前---認(rèn)證中----認(rèn)證后
前期涉及準(zhǔn)備有:公司簡(jiǎn)介(文字介紹)、公司營業(yè)執(zhí)照(副本)、公司組織機(jī)構(gòu)代碼證、組織結(jié)構(gòu)圖、公司網(wǎng)絡(luò)拓?fù)鋱D、操作系統(tǒng)設(shè)置、網(wǎng)絡(luò)環(huán)境設(shè)置
隨著組織間的電子交流以及信息安全管理的就可以看到信息安全管理明顯的利益所在,從而為廣大用戶和服務(wù)提供商提供了一個(gè)基礎(chǔ)的設(shè)備管理。
問:企業(yè)申報(bào)ISO27001認(rèn)證有什么作用?
答: ?ISO27001的作用之一:保障信息安全,?明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo):謹(jǐn)防數(shù)據(jù)的誤用和丟失,建立安全工具使用方針,謹(jǐn)防技術(shù)訣竅的丟失, 在組織內(nèi)部增強(qiáng)安全意識(shí)。
問:申報(bào)ISO20000信息技術(shù)服務(wù)管理體系需要多長(zhǎng)的時(shí)間?
答:根據(jù)不同企業(yè)的建立的體系、運(yùn)行體系的時(shí)間不同,所需的時(shí)間也不一樣的,一般是2--6個(gè)月左右