加入收藏| 設為首頁| 客戶驗廠| 聯系我們 |
網站導航
歡迎光臨深圳市通翔企業管理顧問有限公司!
ISO270001認證
您的位置 > 主頁 > 體系認證 > ISO270001認證

ISO27001體系認證要求有哪些

發布時間:2018/5/8 14:19:20   發布來源:www.edixnt.live    作者:通翔驗廠咨詢

ISO27001標準是為了與其他管理標準,比如ISO9000和ISO14001等相互兼容而設計的,這一標準中的編號系統和文件管理需求的設計初衷,就是為了提供良好的兼容性,使得組織可以建立起這樣一套管理體系:能夠在最大程度上融入這個組織正在使用的其他任何管理體系。一般來說,組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務的機構,來提供ISO27001認證服務。正是因為這個緣故,在ISMS體系建立的過程中,質量管理的經驗舉足輕重。


但是有一點需要注意,一個組織如果沒有事先擁有并使用任何形式的管理體系,并不意味著該組織不能進行ISO27001認證。這種情況下,該組織就應當從經濟利益考慮,選擇一個合適的管理體系的認證機構來提供認證服務。認證機構必須得到一個國家鑒定機構的委托授權,才能為認證組織提供認證服務,并發放認證證書。大多數國家都有自己的國家鑒定機構(比如:英國UKAS),任何獲得該機構授權進行ISMS認證的機構均記錄在案。


風險評估應對計劃

任何一個ISMS體系的建立和開發都應當滿足組織獨特的需求。每個組織不僅都有自己獨特的業務模式、運營目標、形象特點和內部文化,他們對待風險的態度傾向也大相徑庭。換句話說,同一個東西,一個機構組織認為是必須提防的威脅,在另一個組織看來可能是一個必須抓住的機遇。同樣地,各個機構組織對于既有風險防護的投入也參差不齊。基于以上或者其他原因,每個運行ISMS的組織,其內部成員必須對風險評估有一個共識,這個風險評估的方法論、結果發現和推薦解決方式都必須得到董事會的首肯。


ISMS項目和PDCA流程

ISMS項目很復雜,可能持續若干個月甚至若干年,涉及整個機構組織以及從管理層到收發部門的每個成員。ISO27001認證誕生時間短,成功的案例比較少。從務實的角度考慮,這表明在項目計劃過程中,必須盡早對這些僅有的指導性的書籍和案例進行分析和研究。

ISO27001標準指導一個企業如何著手開展ISMS項目,并且關注整個項目進程中的若干重要元素。


1950年W. Edwards Deming提出PDCA流程,即計劃(Plan)-執行(Do)-檢查(Check)-提升(Act)過程,意在說明業務流程應當是不斷改進的,該方法使得職能部門經理可以識別出那些需要修正的環節并進行修正。這個流程以及流程的改進,都必須遵循這樣一個過程:先計劃,再執行,而后對其運行結果進行評估,緊接著按照計劃的具體要求對該評估進行復查,而后尋找到任何與計劃不符的結果偏差(即潛在改進的可能性),最后向管理層提出如何運行的最終報告。

本文作者:通翔驗廠認證企業管理顧問

本文地址:

版權所有 轉載時必須以連接形式注明作者和原始出處

0

立即咨詢通翔認證驗廠專家

13798281568立即在線咨詢

相關資訊

  • ISO27001認證審核費用及周期

    除了組織自身投入之外,ISO27001 認證審核費用主要體現在聘請第三方認證機構及審核員方面了。在組織向認證機構提出申請之后,認證機構會初步了解組織現狀,確定審核范圍,提出審核報價。認證機構的報價通常是根據其投入的時間和人員來確定的,決定因素包括:

  • 中國大陸ISO27001認證機構和公司

    頒發ISO27001信息安全管理體系證書的認證機構必需是經過CNCA國家認證監督委員會(認監委)授權的認證機構方可在國內進行審核發證,所有通過認證且合法的證書均可在CNCA的網站上進行查詢。國外的認證機構如果沒有在國內CNCA備案,即使認證機構得到了認可單位是UKAS或者ANAB等等…

  • 關于iso27001認證新版修訂

    自2005年國際標準化組織(簡稱:ISO)將BS 7799轉化為ISO 27001:2005發布以來,此標準在國際上獲得了空前的認可,相當數量的組織采納并進行了信息安全管理體系的認證, 至2011年底,國際上頒發的ISO 27001認證證書總數約為15625張(其中,BSI的市場占有率達約為45.65%)。

共有訪客發表了評論 網友評論

驗證碼: 看不清楚?

    公司地址:深圳市龍華新區民治街道藍坤大廈8層

    Copyright © 2010 - 2014 All Rights Reserved 深圳市通翔企業管理顧問有限公司 版權所有

    粵ICP備13017809號-1

    地下狂飙返水