ISO27001是根据体系覆盖人数来收费的。体系覆盖人数和企业总人数是两个不同的概念,体系覆盖人数可以小于等于企业总人数。
一般情况下,可以按照1-25人;26-45人;46-65人;66-85人等规模来区分。不同的企业情况,覆盖人数不同,具体收费是不同的,现在,市面上ISO27001信息安全管理体系认证整体费用大约在2万-2.5万之间,具体价格要根据企业的自身条件级要求进行计算。
俗话说“三分技术七分管理”。组织普遍采用现代通信、计算机、网络技术来构建组织的信息系统。但大多数组织的最z高管理层对信息资产所面临的威胁的严重性认识不足,缺乏明确的信息安全方针、完整的信息安全管理制度、相应的管理措施不到位,如系统的运行、维护、开发等岗位不清,职责不分,存在一人身兼数职的现象。这些都是造成信息安全事件的重要原因。缺乏系统的管理思想也是一个重要的问题。所以,我们需要一个系统的、整体规划的信息安全管理体系,从预防控制的角度出发,保障组织的信息系统与业务之安全与正常运作。
ISO27001标准是为了与其他管理标准,比如ISO9000和ISO14001等相互兼容而设计的,这一标准中的编号系统和文件管理需求的设计初衷,就是为了提供良好的兼容性,使得组织可以建立起这样一套管理体系:能够在最z大程度上融入这个组织正在使用的其他任何管理体系。一般来说,组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISMS体系建立的过程中,质量管理的经验举足轻重。
投标加分项目:
1.中国环境标志产品认证:十环标志
2.企业信用评价AAA级信用企业
3.中国中小企业诚信示范单位
4.守合同重信用企业
5.ISO9001质量管理体系认证
6.ISO14001环境管理体系认证
7.OHSAS45001职业健康安全管理认证
iso27001信息安全管理体系认证费用多少
影响价格波动的因素大致有以下几个方面:
1、审核现场分散在不同地点,地点越多费用越高;
2、不同行业、业务的风险状况不同,费用有所差距;
3、扩大认证范围时,对要求单独进行审核的,扩大认证范围部分的审核费按照实际核定的人数和时间进行费用加收;对要求在年度监督审核时进行的,扩大的部分可比照标准的20~50%收取,原监督审核费仍按合同执行。
4、由于受审核方原因,需要增加审核时间,费用由受审核方支付;
5、审核员在进行审核时发生的食、宿、交通费用按实际支出由申请认证方支付。
6、需证书副本,需另收取证书费用
如有更多问题可关注公众号详细咨询
返回