哪些企业适合做ISO27001
一、以信息为生命线的行业:1、金融行业:银行、保险、证券、基金、期货等2、通信行业:电信、网通、移动、联通等3、其他公司:外贸、进出口、HR、猎头、会计师事务所等二、对信息技术依赖度高的行业:1、钢铁、半导体、物流2、电力、能源3、外包(ITO或BPO):IT、软件、电信IDC、呼叫中心、数据录入,数据处理加工等三、工艺技术要求高1、医院、药械2、电子、精细化工3、科研机构
申请ISO27001信息安全管理体系认证基本条件
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。2、申请方的信息安全管理体系已按ISO/IEC27001:2005标准的要求建立,并实施运行3个月以上。3、至少完成一次内部审核,并进行了管理评审。4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门xingzhengchufa。
ISO27001认证流程
1、按照ISO27001信息安全管理体系标准要求建立体系框架
2、ISO27001信息安全体系建立后,需要运行一段时间,Zui少三个月,产生三个月的运行记录
3、向ISO27001认证机构递交审核申请
4、ISO27001认证机构评估费用和正式审核时间
5、ISO27001认证机构将进行预审,在正式审核前排除一些重大的缺失,同时让客户熟悉审核的方法危险评估,审查方针,范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方
6、ISO27001认证机构将进行第一阶段审核,主要进行实施审核,查看程序规定的执行情况。认证机构通常将现场审核并给出建议
7、如果能顺利完成审核,在确定清楚认证范围后,发放ISO27001信息安全体系认证证书。在满足持续审核情况下,三年有效。
企业办理iso9001标准对企业的好处和作用:
1、应付客户的要求;
2、优化(提升)企业管理水平,提高员工素质,降低企业管理成本;
3、用于招、投标加分;
4、提升产品(服务)的质量,减少失误和返工,提高生产效益;
5、提升企业的外部形象,树立良好的企业形象;
6、持续改进,不断增强顾客满意;
7、国际贸易的通行政。