ISO27001認(rèn)證介紹,ISO27001認(rèn)證適用行業(yè)及ISO27001認(rèn)證審核機構(gòu)
ISO27001認(rèn)證即信息安全管理體系認(rèn)證,它以其嚴(yán)格的審查標(biāo)準(zhǔn)和權(quán)威的認(rèn)證體系,成為全球應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn),主要是針對信息安全中的系統(tǒng)漏洞、黑客入侵、病毒感染等內(nèi)容進(jìn)行保護(hù)。
ISO27001適用于哪些行業(yè)?
適用于各種類型、規(guī)模和特性的組織(例如:商業(yè)企業(yè)、政府機構(gòu)、非盈利組織等),規(guī)定了為適應(yīng)不同組織或其部門的需要而定制的安全控制措施的實施要求。以下示例說明了風(fēng)險的不同類別。
一、適用于所有組織的特定風(fēng)險類別:
1)工資、養(yǎng)老金、健康與安全、組織檔案、內(nèi)部和部門間的信息等;
2)任何其他與個人有關(guān)的可識別信息;
3)任何其他商業(yè)敏感/關(guān)鍵信息,例如,研發(fā)信息、設(shè)計信息、客戶組織詳細(xì)信息、財務(wù)結(jié)果
4)與預(yù)測、商業(yè)計劃、知識產(chǎn)權(quán)、制造過程等。
二、適用于政府的敏感和(或)關(guān)鍵信息的特定風(fēng)險類別:
1)公共信息;
2)電子政務(wù)應(yīng)用;
3)持有的公民信息,例如,健康、救濟(jì)金、稅金、檔案等;
4)政府的供應(yīng)商和生產(chǎn)商持有的信息,例如,信息通信技術(shù)(ICT)設(shè)計、設(shè)施、產(chǎn)品、服務(wù)等。
三、適用于組織種類的特定風(fēng)險類別:
1)法人治理—上市公司(可能也有其他大型的實體)。
2)適用于行業(yè)的特定風(fēng)險類別:
3)衛(wèi)生保健;
4)教育;
5)航空航天;
6)電信;
7)金融服務(wù);
8)慈善團(tuán)體和非盈利組織。
ISO27001認(rèn)證機構(gòu)
截止到2012年8月,國內(nèi)經(jīng)過認(rèn)監(jiān)委備案的ISO27001信息安全管理體系認(rèn)證機構(gòu)有14家,名單及備案號如下:
1. 中國質(zhì)量認(rèn)證中心
CNCA-R-2002-001
2上海質(zhì)量體系審核中心
CNCA-R-2002-003
3中國船級社質(zhì)量認(rèn)證公司
CNCA-R-2002-005
4中國新時代認(rèn)證中心
CNCA-R-2002-008
5北京賽西認(rèn)證有限責(zé)任公司
CNCA-R-2002-011
6廣州賽寶認(rèn)證中心服務(wù)有限公司
CNCA-R-2002-012
7北京新世紀(jì)認(rèn)證有限公司
CNCA-R-2002-016
8華夏認(rèn)證中心有限公司
CNCA-R-2002-021
9北京中安質(zhì)環(huán)認(rèn)證中心
CNCA-R-2002-028
10.北京泰瑞特認(rèn)證中心
CNCA-R-2002-048
11中國信息安全認(rèn)證中心
CNCA-R-2007-138
12上海挪華威認(rèn)證有限公司(挪威DNV設(shè)立認(rèn)證機構(gòu))
CNCA-RF-2003-27
13江蘇艾凱艾國際標(biāo)準(zhǔn)認(rèn)證有限公司(美國AQA設(shè)立認(rèn)證機構(gòu))
CNCA-RF-2003-28
14英標(biāo)管理體系認(rèn)證(北京)有限公司(英國BSI設(shè)立認(rèn)證機構(gòu))
CNCA-RF-2008-17
2025年永春申請注冊設(shè)計商標(biāo)相關(guān)規(guī)定ISO9001質(zhì)量認(rèn)證代辦,需要什么材料,多少錢ISO14001體系制定的基礎(chǔ)石油企業(yè)如何利用HSE管理體系來提高環(huán)保安全管理?清潔服務(wù)認(rèn)證機構(gòu)申報ISO三體系認(rèn)證辦理需要多久,多少錢企業(yè)辦理申報條件和流程是什么?除蟲滅鼠 白蟻防治資質(zhì)證書全國通用