所謂認證:

　　即由認證機構(gòu)依據(jù)特定的審核準則，按照規(guī)定的程序和方法對受審核方實施審核，以確定特定事項的符合性的活動。

　　ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系受認可的認證:

　　是對組織ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系要求的一種認證。這是一種通過權(quán)威的第三方審核之后提供的保證：受認證的組織實施了數(shù)據(jù)存儲安全管理體系，并且符合數(shù)據(jù)存儲安全管理體系ISO/IEC27032:2012網(wǎng)絡(luò)空間標準的要求。

　　通過ISO/IEC27032:2012網(wǎng)絡(luò)空間認證的組織，將會被注冊登記，在中國國家認證認可監(jiān)督管理委員會(CNCA)網(wǎng)站進行查詢。《權(quán)威可信，官網(wǎng)可查》

2. 企業(yè)做ISO/IEC27032:2012認證有什么好處與作用?

　　新型網(wǎng)絡(luò)形態(tài)、新型計算基礎(chǔ)理論和模式的出現(xiàn), 以及信息化和工業(yè)化的深度融合, 給網(wǎng)絡(luò)空間安全帶來了新的威脅和挑戰(zhàn). 美國國家科學(xué)技術(shù)委員會在發(fā)布的《2016年聯(lián)邦網(wǎng)絡(luò)安全研究和發(fā)展戰(zhàn)略計劃— 網(wǎng)絡(luò)與信息技術(shù)研發(fā)項目》中指出, 物聯(lián)網(wǎng)、云計算、高性能計算、自治系統(tǒng)、移動設(shè)備等領(lǐng)域中存在的安全問題將是新興的研究熱點. 同樣, 鑒于網(wǎng)絡(luò)空間安全所面臨的嚴峻挑戰(zhàn),2014年2 月我國成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組, 大力推進網(wǎng)絡(luò)空間安全建設(shè). 國務(wù)院學(xué)位委員會、教育部在2015年6月決定增設(shè)“網(wǎng)絡(luò)空間安全” 一級學(xué)科, 并于2015 年10 月決定增設(shè)“網(wǎng)絡(luò)空間安全” 一級學(xué)科博士學(xué)位授權(quán)點. 為了更好地布局和引導(dǎo)相關(guān)研究工作的開展, 國家自然科學(xué)基金委員會信息科學(xué)部選定“網(wǎng)絡(luò)空間安全的基礎(chǔ)理論與關(guān)鍵技術(shù)” 為“十三五” 期間十五個優(yōu)先發(fā)展研究領(lǐng)域之一。

　　企業(yè)如若通過ISO/IEC27032:2012認證，則可獲得GH頒發(fā)的ISO27032:2012認證證書、獲得CNAS官網(wǎng)證書注冊并受到國際認可、獲取ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系管理成熟度報告。企業(yè)通過ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系認證 意味著企業(yè)網(wǎng)絡(luò)空間安全保護能力奠定了堅實的基礎(chǔ)，更能促進提高網(wǎng)絡(luò)空間安全管理水平，減少可能潛在的風(fēng)險隱患，保障業(yè)務(wù)持續(xù)開展與緊急恢復(fù)，更好地滿足顧客的網(wǎng)絡(luò)空間安全管理要求，并證明網(wǎng)絡(luò)空間安全管理水平領(lǐng)先地位，成為網(wǎng)絡(luò)空間安全管理領(lǐng)域毋庸置疑的先驅(qū)者。

　3. 那些企業(yè)可以申請ISO/IEC27032:2012認證?

　　網(wǎng)絡(luò)空間安全認證是一種包含互聯(lián)網(wǎng)、通信網(wǎng)、物聯(lián)網(wǎng)、工控網(wǎng)等信息基礎(chǔ)設(shè)施, 并由人– 機– 物相互作用而形成的動態(tài)虛擬空間的安全認證，從目前的獲得認證的企業(yè)情況看，較多的是：

　　以網(wǎng)絡(luò)技術(shù)y、以信息為生命線的行業(yè)：

　　1、金融行業(yè)：銀行、保險、證券、基金、期貨等

　　2、通信行業(yè)：電信、網(wǎng)通、移動、聯(lián)通等

　　3、皮包公司：外貿(mào)、進出口、HR、獵頭、會計師事務(wù)所等

　　對信息技術(shù)依賴度高的行業(yè)：

　　1、鋼鐵、半導(dǎo)體、物流

　　2、電力、能源

　　3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工等

　　工藝技術(shù)要求高、競爭對手渴望得到的：

　　1、醫(yī)藥、精細化工

　　2、研究機構(gòu)

　4. 企業(yè)申請ISO/IEC27032:2012認證有什么條件?

　　申請ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系認證的基本條件：

　　1) 中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國企業(yè)持有關(guān)機構(gòu)的登記注冊證明。

　　2. 申請方的信息技術(shù)安全管理體系已按ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系標準的要求建立，并實施運行3個月以上。

　　3. 至少完成一次個網(wǎng)絡(luò)安全影響評估、內(nèi)部審核，并進行了管理評審。

　　4. 網(wǎng)絡(luò)空間安全管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。

　　5. 企業(yè)受到行政處罰，已經(jīng)處理掉了，沒有暫停營業(yè)

　　6. 申請范圍不超出資質(zhì)許可范圍、不超出認證機構(gòu)的業(yè)務(wù)范圍;

　　7. 無違規(guī)轉(zhuǎn)機構(gòu)、無違法、無失信;

　　8. 申報人數(shù)與實際人數(shù)相差不超出20%;

　　9.提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性和合法性。

5. 申請ISO/IEC27032:2012認證的流程是什么?

　　1、按照ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系標準要求建立體系框架;

　　2、體系建立后，需要運行一段時間，最少三個月，產(chǎn)生三個月的運行記錄;

　　3、向認證機構(gòu)遞交審核申請;

　　4、認證機構(gòu)評估費用和正式審核時間;

　　5、認證機構(gòu)將進行預(yù)審，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方;

　　6、認證機構(gòu)將進行第二階段審核，主要進行實施審核，查看程序規(guī)定的執(zhí)行情況。認證

　　機構(gòu)通常將現(xiàn)場審核并給出建議;

　　7、如果能順利完成審核，在確定清楚認證范圍后，發(fā)放ISO/IEC27032:2012網(wǎng)絡(luò)空間安全管理體系認證證書。在滿足持續(xù)審核情況下，三年有效。

6. 申請ISO/IEC27032:2012認證企業(yè)需要配合什么?

　　認證前：必須找一IT部門的人員配合做資料的

　　1、配合項目啟動：前期溝通，實施計劃，項目小組，資源支持;

　　2、配合提供認證項目 咨詢 所需的資質(zhì)證明及相關(guān)材料;

　　3、配合做好前期培訓(xùn)：對全員進行網(wǎng)絡(luò)空間安全意識培訓(xùn)，網(wǎng)絡(luò)空間安全體系實施推廣培訓(xùn)， 必要的考核;

　　4、配合做好貴公司網(wǎng)絡(luò)安全資產(chǎn)資產(chǎn)價值、威脅因素、脆弱性分析與識別，選擇適當(dāng)?shù)拇胧?方法實現(xiàn)管理風(fēng)險的目的;(這些內(nèi)容需要懂IT的人員配合才能完成)

　　5、配合咨詢做好相關(guān)的培訓(xùn)，內(nèi)審、管理評審及不合格項糾正預(yù)防及整改、記錄表格的完善、文件的打印、歸檔;

　　認證中：(平等對待審核員，像接待客戶一樣接待)

　　6、配合認證公司審廠時間，按排好審核老師的差旅及吃住事宜

　　7、協(xié)助審核認證，內(nèi)部審核小組陪同協(xié)助，應(yīng)對審核中的問題。

　　認證后

　　8、及時整改不符合項，正確使用認證證書

7. 申請ISO/IEC27032:2012認證需要多久時間?

　　企業(yè)配合：《需要找一位懂信息安全人員對接》

　　1.能夠及時提供項目認證符合性的資質(zhì)證明資料;

　　2.協(xié)助完成并提供各種記錄數(shù)據(jù)的填寫;

　　3.配合認證公司審核時間、協(xié)助陪同審核過程及時整改不合格項

　　一般30天可以完成從“認證申請——現(xiàn)場審核——出證”的流程

8. 為什么要選擇金鼎為您的企業(yè)認證?

　　在信息安全范圍內(nèi)，金鼎擁有龐大的審核團隊，其中大多數(shù)審核員擁有多標準資質(zhì)。這一專業(yè)的多技能審核員隊伍意味著金鼎能夠同時在全國不同的地點處理多標準審核，加快合規(guī)保證過程，使您的項目無憂管理。

　　從頂級品牌到雄心勃勃的小型公司，我們幫助過全國1000多家客戶，讓他們在競爭中更勝一籌。作為少數(shù)幾個全面徹底了解標準的組織之一，我們不止是評估您符合標準的程度，我們能夠從零開始創(chuàng)建全新的標準，并在全球范圍內(nèi)培訓(xùn)團隊使用標準以及更完美的執(zhí)行標準。我們的知識能夠引領(lǐng)您組織的變革。

　　一旦您獲得認證，我們將定期拜訪您，以審核貴公司是否持續(xù)滿足標準要求并履行標準或計劃中的最佳實務(wù)規(guī)范。我們將針對您的特定需求精心選擇擁有相關(guān)行業(yè)經(jīng)驗的審核員，以確保他們的豐富知識貼合具體需要。