信息安全管理体系认证的基本知识参考文本

信息安全管理体系认证的基本知识参考文本

In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each

Link To Achieve Risk Control And Planning

某某管理中心

XX年XX月

信息安全管理体系认证的基本知识参考

文本

使用指引：此安全管理资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。

一、ISO27001认证的概况

ISO27001认证，即“信息安全管理体系”，是标准的

IT类企业专项的认证。ISO27001是在世界上公认解决信

息安全的有效方法之一。由1998年英国发起的信息安全管

理体系制定信息安全管理方针和策略，采用风险管理的方

法进行信息安全管理计划、实施、评审检查、改进的信息

安全管理执行的工作体系。企业通过了ISO27001认证，

即表示企业的信息安全管理已建立了一套科学有效的管理

体系作为保障。

信息安全管理体系的建立和健全，目的就是降低信息

风险对经营带来的危害，并将其投资和商业利益最大化。

二、ISO27001认证适用范围

信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。

三、ISO27001认证证书的有效期

ISO27001信息安全管理体系的认证证书有效期是三年。

期间每年要接受发证机构的监督审核（也称为：年检或年审），三年证书到期后，要接受认证机构的再认证（也称为复评或换证）。

四、信息安全管理体系认证的作用

1.符合法律法规要求

证书的获得，可以向权威机构表明，组织遵守了所有

适用的法律法规。从而保护企业和相关方的信息系统安全、知识产权、商业秘密等。

2.维护企业的声誉、品牌和客户信任

证书的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。

3.履行信息安全管理责任

证书的获得，本身就能证明组织在各个层面的安全保护上都付出了卓有成效的努力，表明管理层履行了相关责任。

4.增强员工的意识、责任感和相关技能

证书的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。

5.保持业务持续发展和竞争优势

全面的信息安全管理体系的建立，意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立

有效的业务持续性计划框架，提升了组织的核心竞争力。

6.实现风险管理

有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。

7.减少损失，降低成本

ISMS的实施，能降低因为潜在安全事件发生而给组织带来的损失，在信息系统受到侵袭时，能确保业务持续开展并将损失降到最低程度。

请在此位置输入品牌名/标语/slogan

Please Enter The Brand Name / Slogan / Slogan In This Position, Such As Foonsion