在線客服1
認證知識
ISO27001認證是關于信息安全管理體系認證，ISO27001將有效保證企業在信息安全領域的可靠性，降低企業泄密風險，更好的保存核心數據。
信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：BS7799-1，信息安全管理實施規則BS7799-2，信息安全管理體系規范。第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。信息安全通過策略、慣例、規程、組織結構和軟件功能綜合控制。
現在，ISO27000標準已得到了很多國家的認可，是國際上具有代表性的信息安全管理體系標準。目前除英國之外，還有荷蘭、丹麥、澳大利亞、巴西等國已同意使用該標準；日本、瑞士、盧森堡等國也表示對ISO27000標準感興趣，我國的臺灣、香港也在推廣該標準。許多國家的政府機構、銀行、證券、保險公司、電信運營商、網絡公司及許多跨國公司已采用了此標準對自己的信息安全進行系統的管理。通過ISO27001認證的企業，能夠從企業內部的管理程序上獲得巨大的改善，尤其在信息安全管理上，會有科學的方法可循。
ISO27001信息安全管理體系認證費用及周期：
除了組織自身投入之外，ISO27001 認證審核費用主要體現在聘請第三方認證機構及審核員方面了。在組織向認證機構提出申請之后，認證機構會初步了解組織現狀，確定審核范圍，提出審核報價。認證機構的報價通常是根據其投入的時間和人員來確定的，決定因素包括：
1、受審核組織的員工數量；
2、納入審核范圍的信息量；
3、場所數量；
4、組織與外界的關聯；
5、組織 IT 的復雜性；
6、組織類型和業務性質等。
除了費用問題，認證審核的周期通常也是組織比較關心的。一般來說，從組織啟動 ISMS建設項目開始，到最終通過審核，至少要有半年時間（不包括獲取證書的時間）。對于很多因為外部驅動力而決心實施 ISO27001 認證項目的組織來說，提早進行規劃是必要的。
ISO27001信息安全管理體系認證證書查詢網站
全國認證認可證書統一查詢平臺：http://cx.cnca.cn
下一篇: 北京鑒衡認證中心有限公司