認證好處
做ISO27001認證咨詢的好處?
◆ 通過定義、評估和控制風險,確保經營的持續性和能力
◆ 減少由于合同違規行為以及直接觸犯法律法規要求所造成的責任
◆ 通過遵守國際標準提高企業競爭能力,提升企業形象
◆ 明確定義所有組織的內部和外部的信息接口目標:謹防數據的誤用和丟失
◆ 建立安全工具使用方針
◆ 謹防技術訣竅的丟失
◆ 在組織內部增強安全意識
◆ 可作為公共會計審計的證據
在人類邁入信息息時代的今天,組織在分享著現代科技帶來便利的同時,也面臨著信息安全的威脅。如何既能享用現代信息系統的快捷方便,又能充分防范信息的損壞和泄露,已成為當前企業迫切需要解決的問題。專家研究表明,信息安全在于保證信息的保密性、完整性、可用性三種屬性不被破壞。信息安全可使信息避免一系列威脅,保障業務的連續性,最大限度地減少業務的損失,獲取相關方的信任,以最大限度地獲得投資和業務的回報。
“七分管理,三分技術”的信息安全原則表明,解決信息安全問題不應僅從技術方著手,同時更應加強信息安全的管理工作,通過建立正規的信息安全管理體系以達到系統、全面地解決信息安全問題。ISO/IEC 27001標準目前是國際上公認的實現信息安全管理的最佳標準。該標準強調以風險管理為基礎的、全面的安全管理,目前該方法在世界范圍內得到了廣泛的認可。
認證流程
第一階段現狀調研
從日常運維、管理機制、系統配置等方面對貴公司信息安全管理安全現狀進行調研,通過培訓使貴公司相關人員全面了解信息安全管理的基本知識。包括:
(1)項目啟動:前期溝通,實施計劃,項目小組,資源支持,啟動會議。
(2)前期培訓:信息安全管理基礎,風險評估方法。
(3)現狀評估:初步了解信息安全現狀,分析與ISO27001標準要求的差距。
(4)業務分析:訪談調查,核心與支持業務,業務對資源的需求,業務影響分析。
第二階段風險評估
對貴公司信息資產進行資產價值、威脅因素、脆弱性分析,從而評估貴公司信息安全風險,選擇適當的措施、方法實現管理風險的目的。
(1)資產識別:識別貴公司的各種信息資產。
(2)風險評估:重要資產、威脅、弱點、風險識別與評估。
第三階段管理策劃
根據貴公司對信息安全風險的策略,制定相應信息安全整體規劃、管理規劃、技術規劃等,形成完整的信息安全管理系統。
(1)文件編寫:編寫ISMS各級管理文件,進行Review及修訂,管理層討論確認。
(2)發布實施:ISMS實施計劃,體系文件發布,控制措施實施。
(3)中期培訓:全員安全意識培訓,ISMS實施推廣培訓,必要的考核。
第四階段體系實施
ISMS建立起來(體系文件正式發布實施)之后,要通過一定時間的試運行來檢驗其有效性和穩定性。
(1)認證咨詢申請:與認證咨詢機構切磋商,準備材料申請認證咨詢,制定認證咨詢計劃,預審核。
(2)后期培訓:審核員等角色的專業技能培訓。
(3)內部審核:審核計劃,Checklist,內部審核,不符合項整改
(4)管理評審:信息安全管理委員會組織ISMS整體評審,糾正預防。
第五階段認證咨詢審核
經過一定時間運行,ISMS達到一個穩定的狀態,各項文檔和記錄已經建立完備,此時,可以提請進行認證咨詢。
(1)認證咨詢準備:準備送審文件,安排部署審核事項。
(2)協助認證咨詢:內部審核小組陪同協助,應對審核問題。
檢測流程
| 第一步:確認需要送檢的機構,測試、認證、驗廠、驗貨、校準項目 |
| | 第二步:申請人需完整填寫研晰檢測所提供的申請表 |
| ① : 確認需要對應機構以及索取檢測,認證,驗廠,驗貨,校準服務的相應申請表 ② : 郵件確認大致費用 ③ : 郵件確認服務需求的申請材料和樣品數量 ④ : 郵件確認服務周期
|
|
| 申請人需完整填寫研晰檢測所提供的測試申請表,并在申請表上簽字蓋章,認可填寫的內容準確無誤(由于申請表所填信息會出現在最終報告中,請認真填寫,如需退樣或實際退樣地址與寄送報告地址不同,請在申請表上注明) 注:補測需重新提供測試申請表 |
| 第三步: 準備申請材料和樣品 |
| | 第四步: 寄送研晰檢測客服部 |
| 申請人按照申請的項目要求準備申請材料和樣品
|
|
| 申請人須將樣品與申請表一同寄往研晰檢測客服部 寄件地址:上海市閔行區蓮花南路2899號1號10層 |
| 第五步: 客服人員排單 |
| | 第六步: 安排付款 |
| 客服人員收到申請材料和樣品后將出具正式報價單,在得到申請人確認回復后,客服人員將嚴格按照測試申請表上的信息安排相關服務,如需申請加急服務,請在申請表上事先注明 。 注:測試周期以工作日計算(法定假日及其他合作實驗室所在國的國定假期除外)
|
|
| 非月結客戶請在服務開始后的3個工作日內付款,并提供電匯憑證 。 注:如果在服務開始后的3個工作日內未收到款項,測試或其他服務將被臨時中止,直到相關費用結清,如果由于申請人的原因取消測試,則費用的支付將不予退還如果得到負面結果,我司保留中斷測試的權利。如果提供新樣品的進一步測試(每個檔案只有一個),如果這意味著技術成本的增加,申請人將有義務接受條件和新預算。 |
| 第七步: 申請完成,出具報告、證書 |
| | 第八步: 正本報告及費用發票快遞 |
| 當測試或其他服務完成后,研晰檢測的客服人員將第一時間按照申請表中提供的郵箱地址發送電子版測試報告、證書 。
|
|
| 研晰檢測將在發送電子版報告或證書,盡快將正本報告及相關測試發票、退樣寄出,申請人收到后,整個流程即告完成 。 |
服務優勢