巢湖**ISO27001信息*管理体系公司 安徽子辰

安徽子辰企业管理服务有限公司

ISO270001信息*管理体系随着信息技术的高速发展，Internet的问世及网上各种应用的普及，信息*问题日显**。系统瘫痪、入侵、病毒感染、网页改写、的流失及公司内部数据的泄露等等，这些*问题已给组织的经营、管理和生存带来了严重的影响。如何确保企业信息系统的*已成为全社会关注的问题。ISO27001信息*管理体系是目前国际上的信息*整体解决方案。它以组织风险评估为基石，运用PDCA过程方法和SOA中的信息*控制措施来帮助组织解决信息*问题，实现信息*目标。通过ISO27001标准可以帮助您的组织建立一套“量体裁衣”的信息*管理控制措施和保护信息资产的制度框架；可以帮助您的组织将IT策略和组织发展方向统一起来。确保与IT相关的风险受到适当的控制；可以帮助您的组织降低信息*对持续发展造成的风险，利用信息技术创造新的战略竞争机遇。

ISO27001认证信息*管理实用规则ISOIEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS信息*管理实施规则BS信息*管理体系规范。**部分对信息*管理给出建议，供负责在其组织启动、实施或维护*的人员使用；*二部分说明了建立、实施和文件化信息*管理体系（ISMS）的要求，规定了根据独立组织的需要应实施*控制的要求。标准的主要内容ISOIEC（BS对信息*管理给出建议，供负责在其组织启动、实施或维护*的人员使用。该标准为开发组织的*标准和有效的*管理做法提供公共基础。

2、申请方的IT服务管理体系已按ISO/IEC 20000-1:2005标准的要求建立，并实施运行3个月以上。

ISO/IEC17799-2000（BS7799-1）对信息*管理给出建议，供负责在其组织启动、实施或维护*的人员使用。该标准为开发组织的*标准和有效的*管理做法提供公共基础，并为组织之间的交往提供信任。
标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息*防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至较小，使**和业务机会较大。
ISO27001认证审核费用及周期
除了组织自身投入之外，ISO27001 认证审核费用主要体现在聘请第三方认证机构及审核员方面了。在组织向认证机构提出申请之后，认证机构会初步了解组织现状，确定审核范围，提出审核报价。认证机构的报价通常是根据其投入的时间和人员来确定的，决定因素包括：1、受审核组织的员工数量；2、纳入审核范围的信息量；3、场所数量；4、组织与外界的关联；5、组织 IT 的复杂性；6、组织类型和业务性质等。
除了费用问题，认证审核的周期通常也是组织比较关心的。一般来说，从组织启动 ISMS建设项目开始，到较终通过审核，至少要有半年时间（不包括获*书的时间）。对于很多因为外部驱动力而决心实施 ISO27001 认证项目的组织来说，提早进行规划是必要的。

信息*管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799-1，BS7799-2，信息*管理体系规范。**部分对信息*管理给出建议，供负责在其组织启动、实施或维护*的人员使用；*二部分说明了建立、实施和文件化信息*管理体系（ISMS）的要求，规定了根据独立组织的需要应实施*控制的要求。随着在世界范围内，信息化水平的不断发展，信息*逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何**信息*的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均**了有关信息*的本国标准。