ISO27001認(rèn)證過程中我們要了解的各種知識
- 作者:
- 來源:
- 日期: 2013-09-16
- 閱讀: 2594次
只有將報價中的總審核人天降下來,這樣總報價才能降下來. ISO27001標(biāo)準(zhǔn)于1993年由英國貿(mào)易工業(yè)部立項(xiàng),于1995年英國首次出版BS 7799-1:1995《信息安全管理實(shí)施細(xì)則》,它提供了一套綜合的、由信息安全最佳慣例組成的實(shí)施規(guī)則,其目的是作為確定工商業(yè)信息系統(tǒng)在大多數(shù)情況所需控制范圍的唯一參考基準(zhǔn),并且適用于大、中、小組織. ISO27001介紹 ISO27001是國際信息安全領(lǐng)域的重要標(biāo)準(zhǔn),它來源于英國標(biāo)準(zhǔn)協(xié)會(British Standards Institute,BSI)于1995年2月制定的信息安全管理標(biāo)準(zhǔn)--BS7799,BS7799分兩個部分,其第一部分于2000年被ISO組織采納,正式成為ISO/IEC 17799 標(biāo)準(zhǔn).目前,依據(jù)ISO27001建立信息安全管理體系并獲得認(rèn)證正成為世界潮流. BS7799-2在2002年也由BSI進(jìn)行了重新的修訂. ISO/IEC17799-1:2000《信息技術(shù)-信息安全管理實(shí)施細(xì)則》.截至2002年9月,全球共有142家各類組織通過了ISO2700:2005信息安全管理體系認(rèn)證.質(zhì)量體系要求是在ISO9001:1994的基礎(chǔ)上增加了對通訊電子產(chǎn)品質(zhì)量體系的特別要求,并且針對不同的產(chǎn)品(硬件、軟件和服務(wù))提出了各自的要求;質(zhì)量體系指標(biāo)中既有對所有通訊電子產(chǎn)品質(zhì)量體系的公共指標(biāo),又為不同的產(chǎn)品(硬件、軟件和服務(wù))設(shè)立了各自的衡量指標(biāo).
QS企業(yè)每年都將接受嚴(yán)格的證后監(jiān)督檢查,對其申證條件進(jìn)行審核.信息安全管理體系認(rèn)證象ISO 9000 質(zhì)量管理體系認(rèn)證一樣,已成為一種潮流,成為一種產(chǎn)業(yè).是否屬于人力密集型組織?--組織的大多數(shù)員工做的基本是類似流程的產(chǎn)品研發(fā)或生產(chǎn)制造工作,近似(重復(fù)勞動的)人力密集型組織,審核工作量可以減少. 按照審核標(biāo)準(zhǔn)ISO 27006的人天參考,3400人的規(guī)模ISO 27001首次審核總?cè)颂鞛?3,經(jīng)過上述減免人天談判后,最終合同履行的總?cè)颂鞛?18.5人天,具體分為:文審+初訪為:4人天,正式審核為:12人呈文及差旅為:1.5人天.審核是任何管理體系成功的關(guān)鍵,對于信息安全管理體系也是一樣.該標(biāo)準(zhǔn)強(qiáng)調(diào)以風(fēng)險管理為基礎(chǔ)的、全面的安全管理,目前該方法在世界范圍內(nèi)得到認(rèn)可.該標(biāo)準(zhǔn)2005年經(jīng)過最新改版,發(fā)展成為 ISO/IEC 17799:2005標(biāo)準(zhǔn). ISO27001認(rèn)證全程介紹 1、認(rèn)證介紹 ISO/IEC 17799 (信息安全管理最佳實(shí)踐指南)目前是國際上唯一的關(guān)于信息安全管理的國際標(biāo)準(zhǔn). ISO27001(信息安全管理體系規(guī)范)是ISO/IEC 17799 的姊妹對標(biāo)準(zhǔn),是信息安全管理體系審核的依據(jù)標(biāo)準(zhǔn).該項(xiàng)工作將由省級質(zhì)量技術(shù)監(jiān)督部門統(tǒng)籌進(jìn)行. 2000年12月,ISO2700:2005-1:1999《信息安全管理實(shí)施細(xì)則》通過了國際標(biāo)準(zhǔn)化組織ISO的認(rèn)可,正式成為國際標(biāo)準(zhǔn).
若發(fā)現(xiàn)有嚴(yán)重不合格項(xiàng)就將吊銷其QS證. 第一層為國際標(biāo)準(zhǔn)ISO9001:1994的要求; 在與審核機(jī)構(gòu)簽訂ISO 27001認(rèn)證項(xiàng)目合同前夕,如何說服審核機(jī)構(gòu)減少審核人天總數(shù)呢?老彭結(jié)合自己所參與的ISO 27001認(rèn)證審核的實(shí)際項(xiàng)目,在此給出審核人天減免的三個條件:是否屬于(審核機(jī)構(gòu)的)老客戶--之前認(rèn)證過,或者之前已進(jìn)行過ISO 9000/14001的認(rèn)證,工作流程相同,可以減少審核人天.體系審核擔(dān)負(fù)著重大的責(zé)任并面臨著嚴(yán)重的挑戰(zhàn),同時審核中也會遇到很復(fù)雜的標(biāo)題題目.英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息安全的本國標(biāo)準(zhǔn),國際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息安全相關(guān)的國際標(biāo)準(zhǔn)及技術(shù)呈文. ISO2700:2005-1與ISO2700:2005-2經(jīng)過修訂于1999年重新予以發(fā)布,1999版考慮了信息處理技術(shù),尤其是在網(wǎng)絡(luò)和通信領(lǐng)域應(yīng)用的近期發(fā)展,同時還非常強(qiáng)調(diào)了商務(wù)涉及的信息安全及信息安全的責(zé)任. IT基礎(chǔ)設(shè)施及應(yīng)用是否(與集團(tuán)公司或兄弟組織)相同/類似.目前,在信息安全管理方面,英國標(biāo)準(zhǔn)ISO2700:2005已經(jīng)成為世界上應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn),它是在BSI/DISC的BDD/2信息安全管理委員會指導(dǎo)下制定完成.也可以與審核機(jī)構(gòu)的審核員溝通,詢問進(jìn)行報價談判的審核機(jī)構(gòu)人員--你們審核人天減免的條件是什么?內(nèi)部有什么人天減免的規(guī)定沒有?引導(dǎo)讓談報價的審核機(jī)構(gòu)交涉人員主動將上述3個條件說出來,然后你再詳細(xì)陳述.除了對認(rèn)證機(jī)構(gòu)和監(jiān)督管理進(jìn)行了詳細(xì)的規(guī)定和追究制度,特別是對企業(yè)要求進(jìn)一步提高.
由于連續(xù)發(fā)生食品標(biāo)題題目,國家對QS的認(rèn)證工作進(jìn)行了加強(qiáng).委托檢驗(yàn)淘汰,要求企業(yè)必須具備出廠檢驗(yàn)?zāi)芰?原已拿證的企業(yè),屬于委托檢驗(yàn)的必須在年底前建立自己的實(shí)驗(yàn)室,否則將取消其QS證.良多國家的政府機(jī)構(gòu)、銀行、證券、保險公司、電信運(yùn)營商、網(wǎng)絡(luò)公司及良多跨國公司已采用了此標(biāo)準(zhǔn)對自己的信息安全進(jìn)行系統(tǒng)的管理. TL9000認(rèn)證,兩大部分為質(zhì)量體系要求(Book One)和質(zhì)量體系指標(biāo)(Book Two). TL9000認(rèn)證結(jié)構(gòu),TL9000標(biāo)準(zhǔn)共分兩大部分、五個層次.發(fā)展,2000年,國際標(biāo)準(zhǔn)化組織(ISO)在BS7799-1的基礎(chǔ)上制定通過了ISO 17799標(biāo)準(zhǔn). ISO組織在2005年對ISO 17799再次修訂,BS7799-2也于2005年被采用為ISO27001:2005. 2002年9月5日,ISO2700:2005-2:2002草案經(jīng)過廣泛的討論之后,終于發(fā)布成為正式標(biāo)準(zhǔn),同時ISO2700:2005-2:1999被廢止.目前除英國之外,還有荷蘭、丹麥、澳大利亞、巴西等國已同意使用該標(biāo)準(zhǔn);日本、瑞士、盧森堡等國也表示對ISO2700:2005標(biāo)準(zhǔn)感興趣,我國的臺灣、香港也在推廣該標(biāo)準(zhǔn).現(xiàn)在,ISO2700:2005標(biāo)準(zhǔn)已得到了許多國家的認(rèn)可,是國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn).信息安全管理體系認(rèn)證正被世界上越來越多的組織接受,加入到建立信息安全管理體系并獲得認(rèn)證的行列中來. 1998年英國公布標(biāo)準(zhǔn)的第二部分《信息安全管理體系規(guī)范》,它規(guī)定信息安全管理體系要求與信息安全控制要求,它是一個組織的全面或部分信息安全管理體系評估的基礎(chǔ),它可以作為一個正式認(rèn)證方案的根據(jù).起源,隨著在世界范圍內(nèi),信息化水平的不斷發(fā)展,信息安全逐漸成為人們關(guān)注的焦點(diǎn),世界范圍內(nèi)的各個機(jī)構(gòu)、組織、個人都在探尋如何保障信息安全的標(biāo)題題目. ISO27001認(rèn)證標(biāo)準(zhǔn)的起源和發(fā)展.關(guān)于審核機(jī)構(gòu)官方報價中的:呈文+差旅人天,這點(diǎn)也是可以談的,其意思就是也可以全部減免這部分人天.
QS企業(yè)每年都將接受嚴(yán)格的證后監(jiān)督檢查,對其申證條件進(jìn)行審核.信息安全管理體系認(rèn)證象ISO 9000 質(zhì)量管理體系認(rèn)證一樣,已成為一種潮流,成為一種產(chǎn)業(yè).是否屬于人力密集型組織?--組織的大多數(shù)員工做的基本是類似流程的產(chǎn)品研發(fā)或生產(chǎn)制造工作,近似(重復(fù)勞動的)人力密集型組織,審核工作量可以減少. 按照審核標(biāo)準(zhǔn)ISO 27006的人天參考,3400人的規(guī)模ISO 27001首次審核總?cè)颂鞛?3,經(jīng)過上述減免人天談判后,最終合同履行的總?cè)颂鞛?18.5人天,具體分為:文審+初訪為:4人天,正式審核為:12人呈文及差旅為:1.5人天.審核是任何管理體系成功的關(guān)鍵,對于信息安全管理體系也是一樣.該標(biāo)準(zhǔn)強(qiáng)調(diào)以風(fēng)險管理為基礎(chǔ)的、全面的安全管理,目前該方法在世界范圍內(nèi)得到認(rèn)可.該標(biāo)準(zhǔn)2005年經(jīng)過最新改版,發(fā)展成為 ISO/IEC 17799:2005標(biāo)準(zhǔn). ISO27001認(rèn)證全程介紹 1、認(rèn)證介紹 ISO/IEC 17799 (信息安全管理最佳實(shí)踐指南)目前是國際上唯一的關(guān)于信息安全管理的國際標(biāo)準(zhǔn). ISO27001(信息安全管理體系規(guī)范)是ISO/IEC 17799 的姊妹對標(biāo)準(zhǔn),是信息安全管理體系審核的依據(jù)標(biāo)準(zhǔn).該項(xiàng)工作將由省級質(zhì)量技術(shù)監(jiān)督部門統(tǒng)籌進(jìn)行. 2000年12月,ISO2700:2005-1:1999《信息安全管理實(shí)施細(xì)則》通過了國際標(biāo)準(zhǔn)化組織ISO的認(rèn)可,正式成為國際標(biāo)準(zhǔn).
若發(fā)現(xiàn)有嚴(yán)重不合格項(xiàng)就將吊銷其QS證. 第一層為國際標(biāo)準(zhǔn)ISO9001:1994的要求; 在與審核機(jī)構(gòu)簽訂ISO 27001認(rèn)證項(xiàng)目合同前夕,如何說服審核機(jī)構(gòu)減少審核人天總數(shù)呢?老彭結(jié)合自己所參與的ISO 27001認(rèn)證審核的實(shí)際項(xiàng)目,在此給出審核人天減免的三個條件:是否屬于(審核機(jī)構(gòu)的)老客戶--之前認(rèn)證過,或者之前已進(jìn)行過ISO 9000/14001的認(rèn)證,工作流程相同,可以減少審核人天.體系審核擔(dān)負(fù)著重大的責(zé)任并面臨著嚴(yán)重的挑戰(zhàn),同時審核中也會遇到很復(fù)雜的標(biāo)題題目.英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息安全的本國標(biāo)準(zhǔn),國際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息安全相關(guān)的國際標(biāo)準(zhǔn)及技術(shù)呈文. ISO2700:2005-1與ISO2700:2005-2經(jīng)過修訂于1999年重新予以發(fā)布,1999版考慮了信息處理技術(shù),尤其是在網(wǎng)絡(luò)和通信領(lǐng)域應(yīng)用的近期發(fā)展,同時還非常強(qiáng)調(diào)了商務(wù)涉及的信息安全及信息安全的責(zé)任. IT基礎(chǔ)設(shè)施及應(yīng)用是否(與集團(tuán)公司或兄弟組織)相同/類似.目前,在信息安全管理方面,英國標(biāo)準(zhǔn)ISO2700:2005已經(jīng)成為世界上應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn),它是在BSI/DISC的BDD/2信息安全管理委員會指導(dǎo)下制定完成.也可以與審核機(jī)構(gòu)的審核員溝通,詢問進(jìn)行報價談判的審核機(jī)構(gòu)人員--你們審核人天減免的條件是什么?內(nèi)部有什么人天減免的規(guī)定沒有?引導(dǎo)讓談報價的審核機(jī)構(gòu)交涉人員主動將上述3個條件說出來,然后你再詳細(xì)陳述.除了對認(rèn)證機(jī)構(gòu)和監(jiān)督管理進(jìn)行了詳細(xì)的規(guī)定和追究制度,特別是對企業(yè)要求進(jìn)一步提高.
由于連續(xù)發(fā)生食品標(biāo)題題目,國家對QS的認(rèn)證工作進(jìn)行了加強(qiáng).委托檢驗(yàn)淘汰,要求企業(yè)必須具備出廠檢驗(yàn)?zāi)芰?原已拿證的企業(yè),屬于委托檢驗(yàn)的必須在年底前建立自己的實(shí)驗(yàn)室,否則將取消其QS證.良多國家的政府機(jī)構(gòu)、銀行、證券、保險公司、電信運(yùn)營商、網(wǎng)絡(luò)公司及良多跨國公司已采用了此標(biāo)準(zhǔn)對自己的信息安全進(jìn)行系統(tǒng)的管理. TL9000認(rèn)證,兩大部分為質(zhì)量體系要求(Book One)和質(zhì)量體系指標(biāo)(Book Two). TL9000認(rèn)證結(jié)構(gòu),TL9000標(biāo)準(zhǔn)共分兩大部分、五個層次.發(fā)展,2000年,國際標(biāo)準(zhǔn)化組織(ISO)在BS7799-1的基礎(chǔ)上制定通過了ISO 17799標(biāo)準(zhǔn). ISO組織在2005年對ISO 17799再次修訂,BS7799-2也于2005年被采用為ISO27001:2005. 2002年9月5日,ISO2700:2005-2:2002草案經(jīng)過廣泛的討論之后,終于發(fā)布成為正式標(biāo)準(zhǔn),同時ISO2700:2005-2:1999被廢止.目前除英國之外,還有荷蘭、丹麥、澳大利亞、巴西等國已同意使用該標(biāo)準(zhǔn);日本、瑞士、盧森堡等國也表示對ISO2700:2005標(biāo)準(zhǔn)感興趣,我國的臺灣、香港也在推廣該標(biāo)準(zhǔn).現(xiàn)在,ISO2700:2005標(biāo)準(zhǔn)已得到了許多國家的認(rèn)可,是國際上具有代表性的信息安全管理體系標(biāo)準(zhǔn).信息安全管理體系認(rèn)證正被世界上越來越多的組織接受,加入到建立信息安全管理體系并獲得認(rèn)證的行列中來. 1998年英國公布標(biāo)準(zhǔn)的第二部分《信息安全管理體系規(guī)范》,它規(guī)定信息安全管理體系要求與信息安全控制要求,它是一個組織的全面或部分信息安全管理體系評估的基礎(chǔ),它可以作為一個正式認(rèn)證方案的根據(jù).起源,隨著在世界范圍內(nèi),信息化水平的不斷發(fā)展,信息安全逐漸成為人們關(guān)注的焦點(diǎn),世界范圍內(nèi)的各個機(jī)構(gòu)、組織、個人都在探尋如何保障信息安全的標(biāo)題題目. ISO27001認(rèn)證標(biāo)準(zhǔn)的起源和發(fā)展.關(guān)于審核機(jī)構(gòu)官方報價中的:呈文+差旅人天,這點(diǎn)也是可以談的,其意思就是也可以全部減免這部分人天.
