ISO27001是ISO27000系列的主标准,类似于ISO9000系列中的ISO9001,各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS),并通过认证。
ISO/IEC27005(Information security risk management 信息安全风险管理),属于C类标准。该标准给出了信息安全风险管理的指南,其中所描述的技术遵循ISO/IEC27001中的通用概念、模型和过程。
规划的ISO27000系列包含下列标准
ISO/IEC 27000(Information security management system fundamentals and vocabulary 信息安全管理体系基础和术语),属于A类标准。ISO/IEC 27000提供了ISMS标准族中所涉及的通用术语及基本原则,是ISMS标准族中基础的标准之一。ISMS标准族中的每个标准都有"术语和定义"部分,但不同标准的术语间往往缺乏协调性,而ISO/IEC27000则主要用于实现这种协调。
ISO/IEC27005(Requirements for the accreditation of bodies providing certification of information security management systems 信息安全管理体系认证机构的认可要求),属于D类标准。该标准的主要内容是对从事ISMS认证的机构提出了要求和规范,或者说它规定了一个机构"具备怎样的条件就可以从事ISMS认证业务"。
5 认证审核阶段:经过一定时间运行,ISMS达到一个稳定的状态,各项文档和记录已经建立完备,此时,可以提请进行认证。
http://hnqyzx.cn.b2b168.com
欢迎来到中泰智联(北京)认证中心有限公司长春分公司网站, 具体地址是吉林省长春市绿园区普阳街1688号长融大厦A座4单元407室,老板是陈艳凤。
主要经营中泰智联认证中心长春分公司范围包括:ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证、IATF16949认证、GB/T27922售后服务认证、GB/T27925品牌认证、GB/T31950诚信管理体系认证、ISO22301业务连续性管理体系认证等多个经济大类。。
单位注册资金单位注册资金人民币 100 万元以下。
你有什么需要?我们都可以帮你一一解决!我们公司主要的特色服务是:ISO9001质量管理体系认证,ISO14001环境管理体系认证,ISO45001职业健康安全管理体系认证,IATF16949认证,GB/T27922售后服务认证,GB/T27925品牌认证,GB/T31950诚信管理体系认证,ISO39001道路交通安全管理体系认证,ISO22301业务连续性管理体系认证,GB/T35770合规管理体系认证等,“诚信”是我们立足之本,“创新”是我们生存之源,“便捷”是我们努力的方向,用户的满意是我们较大的收益、用户的信赖是我们较大的成果。