ISO27001是什么認證?
1.ISO27001是什么?
ISO27001是有關(guān)信息安全管理的國際標(biāo)準(zhǔn)。最初源于英國標(biāo)準(zhǔn)BS7799.經(jīng)過多年的不斷改版，在2005年被國際標(biāo)準(zhǔn)化組織(ISO)轉(zhuǎn)化為正式的國際標(biāo)準(zhǔn)ISO27001：2005.并在2013年9月份改版為ISO27001：2013.該標(biāo)準(zhǔn)可用于企業(yè)的信息安全管理體系的建立和實施，保障企業(yè)的信息安全。該標(biāo)準(zhǔn)采用PDCA過程方法，基于風(fēng)險評估的風(fēng)險管理理念，全面系統(tǒng)地持續(xù)改進組織的信息安全管理。
信息安全相關(guān)標(biāo)準(zhǔn)包括ISO27001、ISO27002、ISO27003、……等一系列標(biāo)準(zhǔn)，其中進行認證時主要用到ISO27001、ISO27002.ISO27001規(guī)定了對認證的一些強制要求，ISO27002規(guī)定了具體的信息安全實施指南，是對ISO27001的有效補充。
2. ISO27001認證是怎么回事?
國際標(biāo)準(zhǔn)化組織(ISO)發(fā)布ISO27001標(biāo)準(zhǔn)后，世界各國即開展了對該標(biāo)準(zhǔn)的認證工作。中國國家質(zhì)量監(jiān)督檢驗總局把ISO27001：2005標(biāo)準(zhǔn)轉(zhuǎn)化為國標(biāo)GB/T 22080-2008.并于2008年正式發(fā)布。2013年ISO27001國際標(biāo)準(zhǔn)改版后，中國也等同采用，并在2016年推出了國標(biāo)GB/T22080-2016.在中國開展認證工作的第三方認證機構(gòu)均需在中國認證認可監(jiān)督管理委員會備案，第三方認證機構(gòu)名單可以在中國國家認證認可監(jiān)督管理委員會官方網(wǎng)站查詢。目前獲得權(quán)威認可的ISO27001認證證書有三類，分別為：中國合格評定國家認可委員會CNAS認可標(biāo)志、美國認證機構(gòu)國家認可委員會ANAB認可標(biāo)志、英國認證機構(gòu)國家認可委員會UKAS認可標(biāo)志。取得相應(yīng)認證的企業(yè)將由第三方認證機構(gòu)頒發(fā)帶有以上相應(yīng)標(biāo)志的證書。沒有獲得任何權(quán)威認可機構(gòu)認可的認證機構(gòu)頒發(fā)的證書不得帶有認可標(biāo)志，因此證書的公信力將降低。ISO27001證書有效期3年，3年后需要重新審核進行換證。3年內(nèi)每年都需要第三方認證機構(gòu)監(jiān)督審核，否則證書將被暫停使用。
3. 為什么要實施ISO27001?
企業(yè)實施ISO27001主要有三方面的原因：
1) 加強企業(yè)自身信息安全：近幾年信息安全事件不斷出現(xiàn)，信息安全越來越得到國家和企業(yè)的重視，信息安全甚至關(guān)乎企業(yè)的生死存亡。因此很多企業(yè)迫切需要加強信息安全意識、建立完備的信息安全管理制度。ISO27001標(biāo)準(zhǔn)是世界公認的信息安全管理方面最佳實踐總結(jié)，而且ISO27001提供了一套信息安全管理體系持續(xù)改進的框架，因此對于追求企業(yè)自身信息安全的企業(yè)ISO27001標(biāo)準(zhǔn)無疑是最佳選擇。
2) 市場方面：企業(yè)為了獲得訂單、獲得客戶的信任，需要證明其自身的信息安全管理水平以及保證客戶的信息安全的能力，而ISO27001標(biāo)準(zhǔn)是目前IT業(yè)界普遍認可的信息安全管理標(biāo)準(zhǔn)，獲得ISO27001認證是贏得客戶、市場信任的有效途徑。
3) 政策和法規(guī)方面：目前國家以及各地政府部門出臺了一系列政策鼓勵I(lǐng)T企業(yè)獲得ISO27001認證，對于獲得ISO27001認證的企業(yè)，政府會給予一定的補貼。現(xiàn)在越來越多的企業(yè)、事業(yè)、政府等單位的IT項目招標(biāo)都要求供應(yīng)商取得ISO27001認證，ISO27001證書作為評標(biāo)中一項重要指標(biāo)，有的甚至作為參與投標(biāo)企業(yè)的必備條件。因此沒有獲得ISO27001證書的企業(yè)在將來的競爭中將處于非常被動的地位。
4. 什么類型的企業(yè)適合實施ISO27001?
從理論上來講，任何企事業(yè)單位都可以實施ISO27001.但是實際上業(yè)界實施ISO27001的企業(yè)主要集中在IT企業(yè)、銀行、證券、金融、電信、電力等對信息和信息系統(tǒng)依賴比較高的企事業(yè)單位。如果企業(yè)或者企業(yè)的某個部門對信息及信息系統(tǒng)的保密性、完整性和可用性要求比較高，那么實施ISO27001將是最佳選擇。
5. 小企業(yè)適合實施ISO27001嗎?
ISO27001作為一個信息安全管理標(biāo)準(zhǔn)適用于所有規(guī)模的企業(yè)。大到上千人的企業(yè)，小到幾個人的企業(yè)都可以實施ISO27001.在中國大部分IT企業(yè)都是中小企業(yè)，信息是企業(yè)的核心資產(chǎn)。但是很多企業(yè)的信息安全意識不強，信息安全管理制度不健全，經(jīng)常發(fā)生機密信息泄露、核心數(shù)據(jù)丟失或遭破壞等嚴(yán)重信息安全事件，給企業(yè)造成嚴(yán)重損失。因此中小IT企業(yè)也急迫需要引入業(yè)界最佳實踐來規(guī)范企業(yè)的信息安全管理。
6. 如何實施ISO27001?
ISO27001標(biāo)準(zhǔn)是一套非常嚴(yán)謹(jǐn)而全面的知識體系，涉及領(lǐng)域非常廣泛，ISO27001：2013版包括14個信息安全領(lǐng)域，35個控制目標(biāo)和114個控制措施。涉及的領(lǐng)域如下表所示：
企業(yè)實施ISO27001也是一項系統(tǒng)工程，從管理層到一線員工都需要積極參與。因此企業(yè)自己實施ISO27001的難度非常大，一般都會選擇專業(yè)的咨詢公司進行培訓(xùn)和輔導(dǎo)。ISO27001實施步驟是有標(biāo)準(zhǔn)方法的， ISO27001標(biāo)準(zhǔn)中要求按照PDCA(Plan、Do、Check、Act)模型對信息安全管理體系進行持續(xù)改進。
目前實施ISO27001的咨詢公司都是在PDCA模型的基礎(chǔ)上進行適當(dāng)優(yōu)化和補充來為企業(yè)實施ISO27001.實際中企業(yè)實施ISO27001主要包括如下幾個典型階段：
7. 實施ISO27001需要多長時間才能獲得認證?
中國國家認證認可監(jiān)督管理委員會要求在信息安全管理體系發(fā)布實施3個月后才能進行第三方機構(gòu)正式審核。一般情況下企業(yè)從啟動ISO27001項目到獲得證書大概6個月左右即可。如果時間著急也可以緊急處理!
8. 實施ISO27001的費用是多少?
實施ISO27001的費用一般由兩部分構(gòu)成，咨詢費和認證費。咨詢費主要根據(jù)實施的周期長短以及咨詢顧問投入的工作量來定;認證費是相對比較固定的，主要是審核費用以及證書申請、證書注冊、證書年金的費用。審核工作量根據(jù)企業(yè)人數(shù)來定，人數(shù)越多，審核工作量越多，審核費用也越高。每個企業(yè)實施ISO27001的費用并不固定，因為咨詢主要是傳授知識和經(jīng)驗，知識和經(jīng)驗的價值是不好確定的，因此企業(yè)實施ISO27001的費用要和咨詢公司談判確定。
9. 從什么時候開始就可以準(zhǔn)備啟動ISO27001認證項目?
企業(yè)可以從計劃取得證書的時間倒推。一般從提出認證申請到認證機構(gòu)安排審核要間隔一個月左右。一階段審核結(jié)束后才可安排二階段審核，二階段審核結(jié)束到頒發(fā)證書還需要1~2周左右時間，因此應(yīng)至少提前1個月向認證機構(gòu)提出審核申請。按照第8個問題中的實施周期可以推出企業(yè)啟動ISO27001項目的時間。
如果企業(yè)對獲得證書的時間沒有要求，完全從加強企業(yè)信息安全的角度考慮，任何時候啟動都是可以的，一般當(dāng)企業(yè)感覺到信息安全方面出現(xiàn)了問題，或者希望提高信息安全意識和管理能力，則需要考慮啟動ISO27001項目。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準(zhǔn)機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標(biāo)注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標(biāo)準(zhǔn)等信息，中企檢測認證網(wǎng)為檢測認證商標(biāo)專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局 、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
