iso27001认证咨询
① 国内有 ISO27001 认证机构有多少家
截止到2011年5月11日,国家认监委对ISO27001认证管控非常严格,至今只允许8家认证机内构进行认证,容分别是:
江苏艾凯艾国际标准认证有限公司
中国信息安全认证中心
华夏认证中心
中国电子技术标准化研究所
上海质量体系审核中心
广州赛宝认证中心服务有限公司
北京新世纪认证有限公司(BCC)
英标管理体系认证(北京)有限公司(BSI)
北京挪华威认证有限公司(DNV)
② iso27001认证的费用是多少
ISO27001的认证费用由认证机构,认证专家人数和天数决定的。安言咨询与国内大部分认证机构保持良好的合作关系。
③ iso27001初次认证需要多少钱
1.iso27001:信息安全管理体抄系认袭证
信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。1999年BSI重新修改了该标准。
2.认证流程
认证前---认证中----认证后
前期涉及准备有:公司简介(文字介绍)、公司营业执照(副本)、公司组织机构代码证、组织结构图、公司网络拓扑图、操作系统设置 、网络环境设置
认证中:
认证后
证书通过后,每年要进行一次年审
3.价格
iso27001认证价格是和公司人数直接相关的,一般来说,在2万6、7千左右。证书办理周期2个月,证书有效期3年。年审要收取审核费用的
④ 如何进行ISO27001认证
1 现场诊断;
2 确定信抄息安全管理体系袭的方针、目标;
3 明确信息安全管理体系的范围,根据组织的特性、地理位置、资产和技术来确定界限;
4 对管理层进行信息安全管理体系基本知识培训;
5 信息安全体系内部审核员培训;
6 建立信息安全管理组织机构;
7 实施信息资产评估和分类,识别资产所受到的威胁、薄弱环节和对组织的影响,并确定风险程度;
8 根据组织的信息安全方针和需要的保证程度通过风险评估来确定应实施管理的风险,确定风险控制手段;
9 制定信息安全管理手册和各类必要的控制程序 ;
10 制定适用性声明;
11 制定商业可持续性发展计划;
12 审核文件、发布实施;
13 体系运行,有效的实施选定的控制目标和控制方式;
14 内部审核;
15 外部第一阶段认证审核;
16 外部第二阶段认证审核;
17 颁发证书;
18 体系持续运行/年度监督审核;
19 复评审核(证书三年有效)。
⑤ 国内审核ISO27001的公司有哪些
中国电子技术标准化研究所 010-84029061
中国信息安全认证中心 010-65994357
华夏认证中心 010-51615822
上海质量体系审核中心 021-52387700
广州内赛宝认容证中心服务有限公司 020-87236606
⑥ ISO27001认证咨询哪家好
你好,要看您是哪个地区的,挑选好的咨询公司可以使ISO27001认证更加顺利!
⑦ 公司想做ISO27001认证,请问下现在这个认证难度大吗行业内有没有做的比较好的咨询公司
ISO27001属于双体系认证,一般技术公司做的比较多,不算是难度很大的公司,一般的咨询公司都可以做。业内做的比较好的公司,感觉证优客还不错吧。
⑧ ISO20000、ISO27001企业认证大概的费用
你好 一般的费用 咨询费估计不会少于8万+审核也差不多,全下来10多万算正常的价格
⑨ 国内哪家认证咨询机构做ISO27001比较专业
一、项目前期准备阶段
二、现场调研诊断
三、人员培训
四、整合体系文件架设计回
五、确定答信息安全方针和目标
六、建立管理组织机构
七、信息安全风险评估
八、ISMS体系文件编写
九、ISMS管理体系记录的设计
十、ISMS管理体系文件审核
十一、ISMS体系文件发布实施
十二、组织全员进行文件学习
十三、业务连续性管理
十四、审核培训及内审
十五、管理体系有效性测量
十六、管理评审
十七、认证机构正式审核
⑩ 做ISO27001信息安全管理体系认证的有哪些认证公司
北京新世纪认证有限公司(简称BCC),创建于1994年,是我国第一批获得国家认可资格的认证机构之一。BCC具备ISO9001(质量管理体系)、ISO14001(环境管理体系)以及GB/T28001(职业健康安全管理体系)、ISO22000(食品安全管理体系)、ISO27001(信息安全管理体系)等多项认证资格,并可以实施多体系结合认证,通过一次审核可颁发多张体系认证证书。根据国际认可论坛/多边承认协议(IAF/MLA)的规定,BCC颁发的认证证书具有国际互认资格。
作为国家认监委在试点机构之外正式批准ISO27001认证资格的第一家国内认证机构,BCC现已具备了颁发ISO27001证书的资格。