关键词 |
ISO27001信息安全管理体系认证 |
面向地区 |
现版的信息安全管理系统ISO 27001:2005标准已经使用了8年，日前ISO组织（国际标准化组织）终于将新版ISO 27001:2013 DIS版（国际标准草案Draft International Standard）草稿向公众开放并征求意见，预计在今年6-7月会发布DIS终版。目前ISO组织公布的正式版本的颁布时间为2013年10月19日，在新版公布后的18至24个月内是转换缓冲期，即原有已取得证书的企业迟需要在2015年10月19日前转换到新版标准。
安言咨询技术总监张威表示，此次改版与旧版相比主要有三大差异：
一、管理体系更容易整合；
二、融入企业面临的新挑战；
三、更多指引延伸参考。
更多参考：此次ISO也新增许多指引供企业参考，组织可以通过不同的面以及风险进行深度的强化，通过ISO 27001验证只是基本要求。目前ISO 27000系列指引编号已超过44号（001-044），例如金融服务、数字鉴识、供应链管理（4本）、软件开发测试等，主管机关可参考这些指引做升级的要求。
信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7799-1，信息安全管理实施规则；BS7799-2，信息安全管理体系规范。部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据立组织的需要应实施安全控制的要求。
ISO对标准的更新，一般是以三年为一个周期,但因为ISO27001：:2005标准发布后的成功，以及ICT行业的飞跃发展，使得这个标准的更新变得非常谨慎，至今已有7年。从ISO组织发布的新信息可以看到，ISO27001标准的更新筹备实际上已经在2008年开始，任命了工作组（JTC1/SC27WG1）；2009年正式启动更新。目前，处于该标准草案（CommitteeDraft）正在编写讨论层面（30.20：2012-06-20），预计新版发布时间会在2013-10-19，那时我们就可以一睹它的全新面貌了。
信息安全风险评估：组织应确定如何确定其信息安全风险评估和处置过程的可靠性。信息安全风险处理：适用时，组织应调整信息安全风险评估和处置过程，以及采用的方法，以改善过程的可靠性。保留附录A控制措施与控制目标新版ISO27001依然会保留SOA和附录A控制目标、控制措施的架构；因此，毫无疑问，ISO27001的新版修订一定会与ISO27002的修订同步进行。
| 主营行业：ISO认证 |
| 公司主营：ISO27001认证,ITSS认证,SPCS认证,DCMM认证 |
| 主营地区：上海，深圳，北京，长沙，武汉，广州,南昌，昆明，福建 |
| 企业类型：私营合伙企业 |
| 注册资金：人民币100万 |
| 公司成立时间：2011-04-06 |
| 员工人数：11 - 50 人 |
| 研发部门人数：11 - 50 人 |
| 经营模式：服务型 |
| 经营期限：1949-01-01 至 2033-01-01 |
| 最近年检时间：2023年 |
| 登记机关：嘉定区市场监管局 |
| 经营范围：IT相关特色资质认证服务： CMMI能力成熟度模型集成 ITSS信息技术服务标准认证 ISO27001信息安全管理体系认证 ISO20000信息技术服务管理体系认证 CS信息系统建设和服务能力评估体系 信息系统服务交付能力等级认证 GB/T 33136数据中心服务能力成熟度认证（服务认证） DCMM数据能力成熟度模型（服务认证） DSMM数据安全成熟度模型（服务认证） CSMM认证-软件能力成熟度评估（团标） ASPICE汽车软件过程改进与能力的评估 涉密信息系统集成资质认证（保密局） SPCA“双模认证”软件过程能力评估和软件能力成熟度评估 CCRC信息安全服务资质（中国网络安全审查技术与认证中心） GB/T 41479数据安全管理认证（DSM认证）（中国网络安全审查技术与认证中心） ITSEC信息安全服务资质（中国信息安全测评中心） 通信网络安全服务能力资格认证（中国通信企业协会） ISO27701是隐私信息管理体系认证 ISO27017是云服务信息安全管理体系认证 ISO27018是个人可识别(PII)信息安全管理体系认证 GB/T35273:2017个人信息安全管理体系认证 C-STAR云安全管理体系认证 TISAX认证（汽车安全评估讯息交换平台） ISO/SAE 21434:2021 - 道路车辆网络安全工程 ISO27040:2015数据存储安全管理体系认证 ISO27032:2012网络空间安全管理体系认证 通用数据保护管理体系认证证书-GDPR认证 ISO29151个人数据隐私保护管理体系认证 ISO44001协同业务关系管理体系认证 信息系统业务安全服务资质认证（CCIA） 双软认定 高新企业 著作权申请等认证 |
| 是否提供OEM：是 |
| 质量控制：第三方 |
| 公司邮编：200050 |
| 公司邮箱：mqc@itsm-ap.com |
| 公司网站：www.itsm-ap.com |
杭州本地ISO27001信息安全管理体系认证热销信息
站内来访
