是世界上应用最广泛与典型的信息安全管理标准,主要用于保障组织的信息安全
产品价值:
·提高企业信息安全管控能力
·符合国际标准,提高企业形象
·满足市场需求,增加投资者信心
·促进企业经济效益增长
·提高企业的品牌名誉和客户信任
·招投标的“敲门砖”
服务流程与时间:
·申报周期:6-8个月
·01签订合同→02管理诊断→03文件制定→04宣贯培训→05体系运行→06模拟审核→07认证审核
认证条件:
·正常营业状态,且注册满三个月以上
·组织运行该体系至少3个月以上
·提供企业业务相关的必备资质:如系统集成资质、安防资质等,并且保证资质的有效性和合法性
·一年内未受到行政处罚
适用行业:
·ISO27001具有普遍的适用性,不受地域、产业类别和公司规模限制。较多的是涉及保险、证券、银行、金融产业链所涉及的行业(票据印刷、IC卡制造)以及为金融行业提供服务的企业、电信行业、电力行业、数据处理中心和软件外包、软件开发等行业
