江苏信息安全管理体系认证流程

截止到2011年5月11日，单位认监委对ISO27001认证咨询管控非常严格，至今只允许8家认证咨询机构进行认证咨询，分别是: 江苏艾凯艾国际标准认证咨询有限公司 中国信息安全认证咨询中心 华夏认证咨询中心 中国电子技术标准化研究所 上海质量体系审核中心 广州赛宝认证咨询中心服务有限公司 北京新世纪认证咨询有限公司(BCC) 英标管理体系认证咨询（北京）有限公司（BSI） 北京挪华威认证咨询有限公司（DNV）

一、项目前期准备阶段 ① 理解管理层意图，渗透管理思路； ② 将实施ISO27001项目的决定、目的、意义、要求在组织内传达，这也是体现内部沟通，提高全体员工意识的必要手段； ③ 组织建设，包括任命管理者代表、成立贯标组织机构、各级信息安全管理人员，明确其职责。
二、现场调研诊断 目的：了解组织的现状，寻找与ISO27001标准的差距 内容：实施调研诊断
三、人员培训 目的：提升各级领导和全员的信息安全意识，使内审员具备相应能力 内容：动员会、ISO27001标准培训、信息安全管理体系iso三体系认证编写培训、培训是落实要求的重要手段
四、整合体系iso三体系认证架iso认证 目的：策划覆盖各个业务流程的系统的iso三体系认证化程序。 内容：根据现场诊断的结果，梳理所有管理活动流程，根据ISO27001标准要求形成信息安全管理体系iso三体系认证清单，
五、确定信息安全方针和目标 目的：明确信息安全方针和目标，为信息安全管理体系提供导向。 内容：根据业务要求及组织实际情况，制定安全方针和目标，
六、建立管理组织机构 目的：建立完善的内控组织架构，为整合体系提供支持。 内容：良好的组织架构是确保各项管理活动落实的根本.
七、信息安全风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标； 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法
八、ISMS体系iso三体系认证编写 目的：建立iso三体系认证化的信息安全管理体系。 内容：根据iso三体系认证体系策划的结果，编写信息安全管理体系iso三体系认证，
九、ISMS管理体系记录的iso认证 目的：iso认证科学的信息安全管理体系记录，保证各管理流程的可控性和可追溯性。 内容：根据各个管理流程和iso三体系认证对管理过程的记录要求，iso认证记录表格格式
十、ISMS管理体系iso三体系认证审核 目的：确保ISMS信息安全管理体系iso三体系认证的系统性、有效性和效率。 内容：对信息安全管理体系iso三体系认证进行评审 十
一、ISMS体系iso三体系认证发布实施 目的：发布ISMS信息安全管理体系iso三体系认证，落实管理要求。 内容：由较高管理者组织发布管理iso三体系认证，并提出管理要求 十
二、组织全员进行iso三体系认证学习 目的：确保信息安全管理体系iso三体系认证要求在各个层级、各个岗位均得到有效的沟通和理解。 内容：培训是提升信息安全意识，明确信息安全要求的有效途径，组织全员参与到体系的运行维护中，发挥每一个员工的重要作用 十
三、业务连续性管理 目的：确保在任何情况下，核心业务均可保持提供连续提供服务的能力。 内容：根据标准要求，对重大的灾难性事件发生时所引发的业务中断进行应急响应和灾难恢复的iso认证 十
四、审核培训及内审 目的：实施内部审核，发现信息安全管理体系运行中的不符合，寻找改进的机会。 内容：根据项目计划实施内部审核 十
五、管理体系有效性测量 目的：根据量化指标，测量信息安全管理体系的有效性。 内容：制定测量的方法论，根据 ISO27004 指南的内容，进行信息安全管理体系有效性测量。 十
六、管理评审 目的：将体系运行过程中的成效和问题向管理层汇报，由较高管理者提出改进的要求和资源的支持。 内容：根据管理评审流程的要求实施管理评审， 十
七、认证咨询机构正式审核 目的：由第三方权威机构审核信息安全管理体系的有效性。 内容：由认证咨询机构对建立的信息安全管理体系进行进一步的审核验证，发现改进机会

截止到2011年5月11日，单位认监委对ISO27001认证咨询管控非常严格，至今只允许8家认证咨询机构进行认证咨询，分别是: 江苏艾凯艾国际标准认证咨询有限公司 中国信息安全认证咨询中心 华夏认证咨询中心 中国电子技术标准化研究所 上海质量体系审核中心 广州赛宝认证咨询中心服务有限公司 北京新世纪认证咨询有限公司(BCC) 英标管理体系认证咨询（北京）有限公司（BSI） 北京挪华威认证咨询有限公司（DNV）

一、项目前期准备阶段 ① 理解管理层意图，渗透管理思路； ② 将实施iso27001项目的决定、目的、意义、要求在组织内传达，这也是体现内部沟通，提高全体员工意识的必要手段； ③ 组织建设，包括任命管理者代表、成立贯标组织机构、各级信息安全管理人员，明确其职责。
二、现场调研诊断 目的：了解组织的现状，寻找与iso27001标准的差距 内容：实施调研诊断
三、人员培训 目的：提升各级领导和全员的信息安全意识，使内审员具备相应能力 内容：动员会、iso27001标准培训、信息安全管理体系iso三体系认证编写培训、培训是落实要求的重要手段
四、整合体系iso三体系认证架iso认证 目的：策划覆盖各个业务流程的系统的iso三体系认证化程序。 内容：根据现场诊断的结果，梳理所有管理活动流程，根据iso27001标准要求形成信息安全管理体系iso三体系认证清单，
五、确定信息安全方针和目标 目的：明确信息安全方针和目标，为信息安全管理体系提供导向。 内容：根据业务要求及组织实际情况，制定安全方针和目标，
六、建立管理组织机构 目的：建立完善的内控组织架构，为整合体系提供支持。 内容：良好的组织架构是确保各项管理活动落实的根本.
七、信息安全风险评估 目的：实施风险评估，识别不可接受风险，明确管理目标； 内容：风险评估是整个风险管理的基础，本阶段将根据前期策划的风险评估方法
八、isms体系iso三体系认证编写 目的：建立iso三体系认证化的信息安全管理体系。 内容：根据iso三体系认证体系策划的结果，编写信息安全管理体系iso三体系认证，
九、isms管理体系记录的iso认证 目的：iso认证科学的信息安全管理体系记录，保证各管理流程的可控性和可追溯性。 内容：根据各个管理流程和iso三体系认证对管理过程的记录要求，iso认证记录表格格式
十、isms管理体系iso三体系认证审核 目的：确保isms信息安全管理体系iso三体系认证的系统性、有效性和效率。 内容：对信息安全管理体系iso三体系认证进行评审 十
一、isms体系iso三体系认证发布实施 目的：发布isms信息安全管理体系iso三体系认证，落实管理要求。 内容：由较高管理者组织发布管理iso三体系认证，并提出管理要求 十
二、组织全员进行iso三体系认证学习 目的：确保信息安全管理体系iso三体系认证要求在各个层级、各个岗位均得到有效的沟通和理解。 内容：培训是提升信息安全意识，明确信息安全要求的有效途径，组织全员参与到体系的运行维护中，发挥每一个员工的重要作用 十
三、业务连续性管理 目的：确保在任何情况下，核心业务均可保持提供连续提供服务的能力。 内容：根据标准要求，对重大的灾难性事件发生时所引发的业务中断进行应急响应和灾难恢复的iso认证 十
四、审核培训及内审 目的：实施内部审核，发现信息安全管理体系运行中的不符合，寻找改进的机会。 内容：根据项目计划实施内部审核 十
五、管理体系有效性测量 目的：根据量化指标，测量信息安全管理体系的有效性。 内容：制定测量的方法论，根据 iso27004 指南的内容，进行信息安全管理体系有效性测量。 十
六、管理评审 目的：将体系运行过程中的成效和问题向管理层汇报，由较高管理者提出改进的要求和资源的支持。 内容：根据管理评审流程的要求实施管理评审， 十
七、认证咨询机构正式审核 目的：由第三方权威机构审核信息安全管理体系的有效性。 内容：由认证咨询机构对建立的信息安全管理体系进行进一步的审核验证，发现改进机会

所需材料：

1、企业副本以及组织机构代码证的复印件；

2、企业计量及检测设备的检定报告；

3、特殊岗位的上岗证书；

4、包含质量手册及程序iso三体系认证在内的
一、
二、三级iso三体系认证；

5、企业供销方面的资料；

6、企业人力资源方面的资料；

7、企业简介及现有员工数；

8、管理评审、内部审核、满意度等资料。

具体操作流程：

1、组织应建立符合BS7799-2标准要求的iso三体系认证化信息安全管理体系，在申请认证咨询之前应完成内部审核和管理评审，并保证体系的有效、充分运行三个月以上；

2、组织应向认证咨询机构提供信息安全管理体系运行的充分信息，对于多现场应说明各现场的认证咨询范围、地址及人员分布等情况，认证咨询机构将以抽样的方式对多现场进行审核；

3、组织如要求，可向认证咨询机构提出预审核的申请；

4、认证咨询分两个阶段进行：第一阶段iso三体系认证审核，iso三体系认证审核可在组织现场或非现场进行；第二阶段现场审核；

5、 获得认证咨询后每年进行一次监督；

6、当组织的信息安全管理体系出现变化，或出现影响信息安全管理体系符合性的重大变动时，应及时通知认证咨询中心；认证咨询中心将视情况进行监督审核、换证审核或复审以保持证书的有效性。

您好，很高兴能为您解答问题。简介：江苏中友讯华信息科技有限公司，是于1998年成立的高新技术企业。公司以技术服务为依托，集开发、销售、服务于一体，在全体员工的努力和社会各界的大力支持下，不断发展壮大，目前已成为软硬件相结合、服务规范化的信息化整体解决方案提供商，公司已经通过了ISO9001质量管理体系和ISO27001信息安全体系认证及双软企业认证。

公司下设：行政部、市场部、产品部、大客户部、渠道部、安全事业部、技术服务部等执行机构，由资深管理人员和专业技术人员组成，可有效开展计算机系统集成、计算机及网络产品分销、建筑智能化、电子工程、通信工程、电子监控、安全技术防范工程、多媒体综合会议室、办公自动化、电子政务等多种经营和服务项目。公司同时拥有较齐备的工程施工、设备安装所需要的设备和测试仪器，如进口光纤融接设备、进口网络测试仪表、天馈线测试仪等，可为用户提供较完善的产品需求、工程施工、解决方案和技术服务。

江苏中友讯华信息科技有限公司怎么样？

您好，很高兴能为您解答问题。简介：江苏中友讯华信息科技有限公司，是于1998年成立的高新技术企业。公司以技术服务为依托，集开发、销售、服务于一体，在全体员工的努力和社会各界的大力支持下，不断发展壮大，目前已成为软硬件相结合、服务规范化的信息化整体解决方案提供商，公司已经通过了ISO9001质量管理体系和ISO27001信息安全体系认证及双软企业认证。

公司下设：行政部、市场部、产品部、大客户部、渠道部、安全事业部、技术服务部等执行机构，由资深管理人员和专业技术人员组成，可有效开展计算机系统集成、计算机及网络产品分销、建筑智能化、电子工程、通信工程、电子监控、安全技术防范工程、多媒体综合会议室、办公自动化、电子政务等多种经营和服务项目。公司同时拥有较齐备的工程施工、设备安装所需要的设备和测试仪器，如进口光纤融接设备、进口网络测试仪表、天馈线测试仪等，可为用户提供较完善的产品需求、工程施工、解决方案和技术服务。

北京三星九千认证中心江苏分中心是2012-12-31在江苏省南京市玄武区注册成立的全民所有制分支机构(非法人)，注册地址位于南京市玄武区珠江路600号1307室。

北京三星九千认证中心江苏分中心的统一社会信用代码/注册号是91320102057980337N，企业法人吴华，目前企业处于开业状态。

北京三星九千认证中心江苏分中心的经营范围是：质量管理体系、环境管理体系、职业健康安全管理体系认证。（依法须经批准的项目，经相关部门批准后方可开展经营活动）。在江苏省，相近经营范围的公司总注册资本为32035万元，主要资本集中在 100-1000万 规模的企业中，共155家。本省范围内，当前企业的注册资本属于一般。

通过

您好，很高兴为您解答

该公司可以的。江苏中友讯华信息科技有限公司，是于1998年成立的高新技术企业。公司以技术服务为依托，集开发、销售、服务于一体，在全体员工的努力和社会各界的大力支持下，不断发展壮大，目前已成为软硬件相结合、服务规范化的信息化整体解决方案提供商，公司已经通过了ISO9001质量管理体系和ISO27001信息安全体系认证及双软企业认证。

联系电话：83335187

总部地址：淮海东路51号华联商厦24层A座

法定代表人：梁继建

成立日期：1998-03-13

注册资本：1005万元人民币

所属地区：江苏省

统一社会信用代码：91320300608022101U

经营状态：在业

所属行业：科学研究和技术服务业

公司类型：有限责任公司

江苏中友讯华信息科技有限公司怎么样？

您好，很高兴为您解答

该公司可以的。江苏中友讯华信息科技有限公司，是于1998年成立的高新技术企业。公司以技术服务为依托，集开发、销售、服务于一体，在全体员工的努力和社会各界的大力支持下，不断发展壮大，目前已成为软硬件相结合、服务规范化的信息化整体解决方案提供商，公司已经通过了ISO9001质量管理体系和ISO27001信息安全体系认证及双软企业认证。

联系电话：83335187

总部地址：淮海东路51号华联商厦24层A座

法定代表人：梁继建

成立日期：1998-03-13

注册资本：1005万元人民币

所属地区：江苏省

统一社会信用代码：91320300608022101U

经营状态：在业

所属行业：科学研究和技术服务业

公司类型：有限责任公司

新世纪检验认证有限责任公司的主营业务是从事管理体系认证服务、产品认证服务、实验室检测服务、进出口商品检验鉴定服务和二方审核服务。主要产品包括体系认证、质量管理体系认证、医疗器械质量管理体系认证、环境管理体系认证、职业健康安全管理体系认证、食品安全管理体系认证、信息安全管理体系认证、信息技术服务管理体系认证、能源管理体系认证、危害分析与关键控制点体系认证、森林认证、中国自愿性产品认证、中国强制性产品认证技术服务、国际产品认证技术服务、电磁兼容检测、环境可靠性检测、电气安全检测、光学检测、检测鉴定服务、延伸业务等。

新世纪检验认证有限责任公司怎么样

亲您好，新世纪检验认证有限公司责任公司口碑很不错的哟

有的，经过权威认证机构的多轮严格评估与审核，中软国际解放号顺利通过ISO9001质量管理体系认证、ISO20000信息技术服务管理体系认证和ISO27001信息安全管理体系认证以及ISO27701隐私信息管理体系认证⌄中软国际解放号本次荣获四项质量管理体系认证殊荣，表明解放号服务管理体系已经得到国际认可，可持续高质量向客户提供高效、优质、安全稳定的产品与服务。