企业做ISO27001认证需要准备哪些资料

　　企业服务过程中，代理机构不是独立就可以帮助大家全权完成ISO27001信息安全管理体系认证的，认证服务过程中需要企业的配合，例如资料信息的提供等，那么企业在做ISO27001认证时需要准备什么资料呢?

　　企业做ISO27001认证需要准备哪些资料?

　　1、管理体系认证委托书;

　　2、营业执照复印件(副本)或机构成立批文;

　　3、相关资质证明(法律法规有要求时，如许可证等);

　　4、管理体系文件(电子版);

　　5、生产工艺流程图或服务提供流程图;

　　6、组织机构图。

　　注意事项：ISO27001咨询有针对性地宣贯信息安全管理体系文件。体系文件的培训工作是体系运行的首要任务，培训工作的质量直接影响体系运行的结果。

　　组织应根据培训工作计划的安排并按照培训程序的要求对全体员工实施培训。通过培训使全体员工认识到新建立或完善的信息安全管理体系是对过去信息安全管理体系的变革，是为了向国际先进的信息安全管理标准接轨，要适应这种变革和新管理体系的运行，就必须认真学习、贯彻信息安全管理体系文件。

　　ISO27001咨询加强有关体系运行信息的管理，不仅是信息安全管理体系试运行本身的需要，也是保证试运行成功的关键。

　　所有与信息安全管理体系活动有关的人员都应按体系文件要求，做好信息安全的信息收集、分析、传递、反馈、处理和归档等工作。信息安全体系文件属于组织的信息资产，包含有关组织的全部安全管理等敏感信息，组织应按照信息分类的原则对其进行分类、进行密级标注并实行严格的安全控制，未经授权不得随意复制或借阅。

　　规划的ISO27000系列包含下列标准ISO 27000 原理与术语Principles and vocabulary

　　ISO 27001 信息安全管理体系―要求 ISMS Requirements (以BS 7799-2为基础)

　　ISO 27002 信息技术―安全技术―信息安全管理实践规范 (ISO/IEC 17799:2005)

　　ISO 27003 信息安全管理体系―实施指南ISMS Implementation guidelines

　　ISO 27004 信息安全管理体系―指标与测量ISMS Metrics and measurement

　　ISO 27005 信息安全管理体系―风险管理ISMS Risk management

　　ISO 27006 信息安全管理体系―认证机构的认可要求ISMS Requirements for the accreditation of bodies providing certification

　　ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南

　　Information technology_Security techniques_ISMS auditor guidelines

　　其中ISO27001：2005 的终标准草案(FDIS)已经在2005年7月发布，预计在2005年底或2006年初作为正式国际标准发布。

　　我司项目：

　　ISO9001质量管理体系认证

　　ISO14001环境管理体系认证

　　OHSAS45001职业健康安全管理体系认证

　　企业信用评价AAA级信用企业申报

　　中国中小企业诚信示范单位申报

　　信息系统安全集成服务资质认证

　　信息安全风险评估服务资质认证

　　信息安全应急处理服务资质认证

　　信息系统灾难备份与恢复服务资质认证

　　软件安全开发服务资质认证

　　信息系统安全运维服务资质认证

　　企业做ISO27001认证需要准备哪些资料

　　详情想咨询更多关于办理企业荣誉证书的问题，请联系我们，感谢您的阅读！

返回