ISO27001:2013标准认证介绍

◆基本介绍

信息安全管理体系（ISMS）是组织整体管理体系的一部分，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的方法的体系。ISO27001认证即信息安全管理体系认证，它以其严格的审查标准和权威的认证体系，成为全球应用广泛与典型的信息安全管理标准，主要是针对信息安全中的系统漏洞、黑客入侵、病毒感染等内容进行保护。《信息技术 安全技术 信息安全管理体系要求》（ISO/IEC 27001）是目前世界上应用广泛与典型的信息安全管理标准。ISO/IEC 27001的目的是有效保护信息资源,保护信息化进程健康、有序、可持续发展。

◆ 实施的益处

1、符合法律法规要求证书的获得，可以向权威机构表明，组织遵守了所有适用的法律法规。从而保护企业和相关方的信息系统安全、知识产权、商业秘密等。 

2、维护企业的声誉、品牌和客户信任证书的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。

3、履行信息安全管理责任证书的获得，本身就能证明组织在各个层面的安全保护上都付出了卓有成效的努力，表明管理层履行了相关责任。 

4、增强员工的意识、责任感和相关技能证书的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。

5、保持业务持续发展和竞争优势全面的信息安全管理体系的建立，意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立有效的业务持续性计划框架，提升了组织的核心竞争力。 

6、实现风险管理有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。 

7、减少损失，降低成本降低因为潜在安全事件发生而给组织带来的损失，在信息系统受到侵袭时，能确保业务持续开展并将损失降到低程度。

◆ 适用的企业类型

ISO27001认证具有普遍的适用性，不受地域、产业类别和公司规模限制。信息安全管理体系适用于所有类型的组织（例如：商业企业、政府机构、非盈利组织），包括但不限于，银行、证券、保险等金融机构；交通、能源等大型国有企业；互联网数据中心(IDC)服务提供商；软件和信息技术服务企业；公共管理、社会保障和社会组织等。

◆ 申报条件

1、企业法人营业执照（副本）复印件1份、涉及行政许可的提供行政许可的资质（如，生产许可证、CCC认证等），上述资质材料需保持在有效期范围内；

2、管理体系认证合同书；

3、管理体系认证申请表；

4、体系文件（适用时）；

5、其他文件（适用时）；

注：a.申请认证组织需在近1年内无重大客户投诉、产品召回、未受到行政主管部门处罚；       

      b.未被执法监管部门责令停业整顿或在全国企业信用信息公示系统中被列入“严重违法企业名单”；