13391522356

北京ISO27001认证办理需要哪些条件?

发布时间:2017-12-28

  ISO27001是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的信息安全管理体系标准,旨在帮助企业建立、实施、运行、监视、审查、维护和改进信息安全管理体系。在北京,越来越多的企业意识到信息安全的重要性,并计划申请ISO27001认证。那么,北京ISO27001认证办理需要哪些条件呢?

北京ISO27001认证办理需要哪些条件?

  一、基本条件

  1. 法人资格:申请ISO27001认证的企业或组织必须具备独立的法人资格,或经过独立的法人认证。这包括持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件的外国企业,也需要持有关机构的登记注册证明。

  2. 信息安全管理体系建立:企业需按照ISO/IEC 27001标准的要求,建立完整的信息安全管理体系(ISMS)。这包括制定信息安全政策、明确信息安全目标、建立风险评估和处理机制、制定信息安全控制措施等。

  3. 体系运行时间:企业的信息安全管理体系必须已经按照ISO/IEC 27001标准的要求运行三个月以上。这是为了确保体系的有效性和稳定性,以及企业员工对体系的熟悉程度。

  4. 内部审核和管理评审:在申请认证前,企业需至少完成一次内部审核,并进行了管理评审。内部审核用于检查体系是否符合标准要求,是否存在需要改进的地方;管理评审则是对体系的有效性、适宜性和充分性进行定期评价。

  5. 无行政处罚:在信息安全管理体系运行期间及建立体系前的一年内,企业未受到主管部门关于信息安全方面的行政处罚。

  二、申请材料

  1. 组织法律证明文件:如营业执照及年检证明复印件(需加盖公章)。

  2. 组织机构代码证书和税务登记证:提供复印件(需加盖公章)。

  3. 信息安全管理体系有效运行的证明文件:如体系文件发布控制表、有时间标记的记录等复印件。

  4. 组织简介:包括组织的主要业务流程、组织机构图或职能表述文件等。

  5. 体系文件:包括信息安全管理体系ISMS方针文件、风险评估程序、适用性声明、风险处理程序、文件控制程序、记录控制程序、内部审核程序、管理评审程序等。

  6. 体系文件与标准要求的对照说明:企业需要提供体系文件与GB/T22080(如适用)和ISO/IEC 27001标准要求的文件对照说明。

  7. 内部审核和管理评审的证明资料:提供内部审核和管理评审的相关记录和报告。

  8. 保密性或敏感性声明:如有需要,企业还需提供关于信息保密性或敏感性的声明。

  9. 其他补充资料:根据认证机构的要求,企业可能需要提供其他补充资料。

  北京ISO27001认证办理需要企业具备一定的条件和准备工作。通过深入了解ISO27001标准、成立信息安全管理团队、制定相关文件、实施管理措施等步骤,企业可以顺利完成ISO27001认证的办理,并提升信息安全管理水平。

热门阅读
相关推荐

常见问题

COMMON PROBLEMS

加载更多

版权所有.大通天成科技集团有限公司(C)

地址:北京市大兴区西红门兴创国际中心A座 邮编:100162