體系認(rèn)證：企業(yè)必備資質(zhì)
管理體系是從質(zhì)量管理的概念發(fā)展起來的，并傳承了質(zhì)量管理的精華。過程方法、PDCA循環(huán)，風(fēng)險(xiǎn)思維等管理理念在管理體系中得到了充分體現(xiàn)。一個組織針對某個特定領(lǐng)域管理的深度和廣度，會依據(jù)自身的需求來確定。當(dāng)需要對一個特定領(lǐng)域?qū)嵤┫到y(tǒng)化管理時，組織若按照一個特定管理體系標(biāo)準(zhǔn)的要求實(shí)施管理，這無疑是一種全面、有效和高效的選擇。
本頁涉及的認(rèn)證服務(wù)中均有對應(yīng)的《認(rèn)證實(shí)施規(guī)則》，BCC擁有其最終解釋權(quán)。任何組織及個人未經(jīng)BCC許可，不得以任何形式全部或部分使用（法律要求除外）認(rèn)證相關(guān)信息。如需獲取相關(guān)實(shí)施規(guī)則請用以下方式聯(lián)系獲?。弘娫挘?10-58579316 郵箱：fwjs@kiwa.cn
體系認(rèn)證
- 知識產(chǎn)權(quán)合規(guī)管理體系
- 信息安全管理體系及相關(guān)
- 食品安全管理體系
- 質(zhì)量管理體系及相關(guān)
- 醫(yī)療器械質(zhì)量管理體系
- 能源管理體系
- 社會責(zé)任管理體系
- 人工智能管理體系及相關(guān)
- 數(shù)據(jù)合規(guī)管理體系
- 數(shù)據(jù)治理管理體系
- 數(shù)據(jù)管理成熟度評估（DCMM）
- 道路汽車網(wǎng)絡(luò)安全管理體系
- 信息技術(shù)服務(wù)管理體系
- 職業(yè)健康安全管理體系
- 環(huán)境管理體系
- HACCP管理體系
- 業(yè)務(wù)連續(xù)性管理體系
- HSE管理體系
- 供應(yīng)鏈安全管理體系
- 合規(guī)管理體系
- 反賄賂管理體系
- 資產(chǎn)管理體系
- 企業(yè)誠信管理體系
- 企業(yè)標(biāo)準(zhǔn)化管理體系
- 綠色供應(yīng)鏈管理體系
- 創(chuàng)新管理體系
- 網(wǎng)絡(luò)空間安全管理體系
信息安全管理體系及相關(guān)
ISO 27001信息安全管理體系（ISMS）對信息安全及隱私保護(hù)提出了非常具體的要求和標(biāo)準(zhǔn)，不僅涵蓋隱私保護(hù)、數(shù)據(jù)處理以及信息管理等技術(shù)層面的要求，還涉及法律法規(guī)、人員管理、資產(chǎn)管理、物理和環(huán)境安全、操作安全、通信安全等諸多方面，切實(shí)覆蓋了組織關(guān)于信息安全的各個領(lǐng)域。
ISO 27001是目前國際上最嚴(yán)謹(jǐn)、權(quán)威，也是最被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn)，它與信息技術(shù)服務(wù)管理體系合稱為信息雙認(rèn)證。
涉及信息安全時，不容有絲毫懈?。?/span>保護(hù)個人記錄和商業(yè)敏感信息至關(guān)重要！
隱私信息管理體系（ISO 27701）-點(diǎn)擊查看
ISO 27701 隱私信息管理體系（PIMS）是在隱私保護(hù)方面對 ISO/IEC 27001 和ISO/IEC 27002 的擴(kuò)展，重點(diǎn)針對保護(hù)可能受到個人信息收集和處理影響的隱私指南，可有效協(xié)助組織對隱私風(fēng)險(xiǎn)進(jìn)行識別、分析、采取措施，確保符合高級別的隱私保護(hù)合規(guī)要求，將風(fēng)險(xiǎn)降到可接受水平并維持該水平，最終幫助組織建立完善的隱私信息管理體系，實(shí)現(xiàn)有效的隱私管理。
云服務(wù)信息安全管理體系（ISO 27017）-點(diǎn)擊查看
ISO/IEC 27017《信息技術(shù) -- 安全技術(shù) -- 基于ISO/IEC 27002的云服務(wù)信息安全控制的實(shí)用規(guī)則》不僅提供了基于ISO/IEC27002標(biāo)準(zhǔn)中多個控制措施的針對云服務(wù)的特殊要求，還介紹了7個全新的云服務(wù)控制措施。
通過ISO27017的認(rèn)證，可以有效地保護(hù)數(shù)據(jù)，降低數(shù)據(jù)泄露以及違反法律法規(guī)帶來的風(fēng)險(xiǎn)和負(fù)面影響，增強(qiáng)客戶對企業(yè)的信任，說明了企業(yè)在保護(hù)企業(yè)數(shù)據(jù)、知識產(chǎn)權(quán)、文檔和云端IT系統(tǒng)安全等方面達(dá)到了高標(biāo)準(zhǔn)的行業(yè)最佳實(shí)踐！
公有云中個人可識別信息保護(hù)管理體系（ISO 27018）-點(diǎn)擊查看
ISO 27018標(biāo)準(zhǔn)是一個主要針對保護(hù)云計(jì)算中個人數(shù)據(jù)安全的國際標(biāo)準(zhǔn)，是基于ISO 27001信息安全管理體系擴(kuò)展的管理體系。
ISO 27018認(rèn)證適用于各個行業(yè)類別，只要從事信息領(lǐng)域服務(wù)的任何大型或小型組織都可以申請認(rèn)證。不一定非要從事互聯(lián)網(wǎng)，其他行業(yè)也可以適用。
ISO 27018管理體系認(rèn)證是目前國際上最權(quán)威、最嚴(yán)格、也是最被廣泛接受和應(yīng)用的信息安全體系認(rèn)證。
個人可識別信息保護(hù)管理體系（ISO 29151）-點(diǎn)擊查看
ISO/IEC 29151:2017是關(guān)于處理個人可識別信息（PII）的控制措施和指南，以滿足與保護(hù)PII有關(guān)的風(fēng)險(xiǎn)評估和隱私影響評估所確定的要求。它基于ISO 27002《信息技術(shù)-安全技術(shù)-信息安全控制實(shí)踐規(guī)則》和ISO/IEC 29100：2011等相關(guān)安全標(biāo)準(zhǔn)提供一系列信息安全和PII保護(hù)控制的指南，并指導(dǎo)組織根據(jù)風(fēng)險(xiǎn)分析的結(jié)果來選擇與PII特定處理匹配的控制措施，以制定全面、一致的控制系統(tǒng)，減少隱私泄露風(fēng)險(xiǎn)并減少違規(guī)。
認(rèn)證流程
管理體系相關(guān)認(rèn)證的流程基本一致，企業(yè)申請時不需要特別記錄。流程一般包括：提交申請、簽訂合同和交預(yù)付款；初審（第一階段審核/文件審查，第二階段審核/現(xiàn)場審核）；認(rèn)證決定；結(jié)算費(fèi)用，注冊發(fā)證；每年的監(jiān)督審核（次數(shù)略有不同）；證書期滿后的再認(rèn)證等環(huán)節(jié)。
如圖所示：
認(rèn)證流程圖
申請條件
ISO27001認(rèn)證的申請條件：
1、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；外國企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊證明。
2、申請方的信息安全管理體系已按ISO/IEC27001:2005標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個月以上。
3、至少完成一次內(nèi)部審核，并進(jìn)行了管理評審。
4、信息安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
認(rèn)證范圍
信息安全管理體系認(rèn)證業(yè)務(wù)范圍
認(rèn)證用標(biāo)準(zhǔn)：GB/T 22080
|
大類 |
中類 |
描述 |
備注 |
|
01政務(wù) |
01.01 |
國家機(jī)構(gòu) |
包括人大、政府、法院、檢察院 ，不含稅務(wù)和海關(guān) |
|
01.02 |
稅務(wù)機(jī)關(guān) |
|
|
|
01.03 |
海關(guān) |
|
|
|
01.04 |
其他 |
包括政黨、政協(xié)、人民團(tuán)體等 |
|
|
02公共 |
02.01 |
通信、廣播電視 |
|
|
02.02 |
新聞出版 |
包括互聯(lián)網(wǎng)內(nèi)容的提供 |
|
|
02.03 |
科研 |
涉及特別重大項(xiàng)目的應(yīng)提升為一級 |
|
|
02.04 |
社會保障 |
例如社會保險(xiǎn)基金管理、慈善團(tuán)體等。包括醫(yī)療保險(xiǎn) |
|
|
02.05 |
醫(yī)療服務(wù) |
|
|
|
02.06 |
教育 |
|
|
|
02.07 |
其他 |
包括市政公用事業(yè)（水的生產(chǎn)和供應(yīng)、污水處理、燃?xì)馍a(chǎn)和供應(yīng)、熱力生產(chǎn)和供應(yīng)、城市水陸交通設(shè)施的維護(hù)管理等） |
|
|
03商務(wù) |
03.01 |
金融 |
包括：銀行、證券、期貨、保險(xiǎn)、資產(chǎn)管理等 |
|
03.02 |
電子商務(wù) |
以在線交易為主要特點(diǎn)，含網(wǎng)絡(luò)游戲 |
|
|
03.03 |
物流 |
包括郵政 |
|
|
03.04 |
咨詢中介 |
包括法律、會計(jì)、審計(jì)、公證等 |
|
|
03.05 |
旅游、賓館、飯店 |
|
|
|
03.06 |
其他 |
包括金融服務(wù)、銷售、廣告、公關(guān)等。 |
|
|
04產(chǎn)品的生產(chǎn)
|
04.01 |
電力 |
包括發(fā)電和輸、變、配電等 |
|
04.02 |
鐵路 |
|
|
|
04.03 |
民航 |
|
|
|
04.04 |
化工 |
|
|
|
04.05 |
航空航天 |
|
|
|
04.06 |
水利 |
|
|
|
04.07 |
交通運(yùn)輸 |
包括公路、水路、城市公共客運(yùn)交通等，不含航空和鐵路 |
|
|
04.08 |
信息與通信技術(shù) |
包括軟、硬件生產(chǎn)及其服務(wù)，系統(tǒng)集成及其服務(wù)，數(shù)字版權(quán)保護(hù)等 |
|
|
04.09 |
冶金 |
|
|
|
04.10 |
采礦 |
含石油、天然氣開采 |
|
|
04.11 |
食品、藥品、煙草 |
|
|
|
04.12 |
農(nóng)、林、牧、副、漁業(yè) |
|
|
|
04.13 |
其他 |
|
注：分類依據(jù)《CNAS-SC170》
資料清單
認(rèn)證組織需要提交的基本資料有：
(1) 申請認(rèn)證的組織名稱、注冊地址、經(jīng)營地址、通訊地址及郵編、聯(lián)系人、職務(wù)、聯(lián)系方式；
(2) 認(rèn)證類型；
(3) 認(rèn)證依據(jù)；
(4) 體系覆蓋的人數(shù)；
(5) 根據(jù)業(yè)務(wù)、組織、位置、資產(chǎn)和技術(shù)等方面的特性所確定的ISMS的范圍和邊界，包括對任何范圍、刪減的詳細(xì)說明和正當(dāng)性理由；
(6) 經(jīng)營場所、分場所、臨時場所以及各場所從事的活動等；
(7) 服務(wù)器數(shù)量、終端數(shù)量、用戶的數(shù)量；
(8) 適用性聲明、資產(chǎn)列表；
(9) 保密協(xié)議、信息安全敏感區(qū)域的聲明；
(10) 提供咨詢服務(wù)機(jī)構(gòu)和人員信息；
(11) 關(guān)于認(rèn)證活動的限制條件（如出于安全和/或保密等原因，存在時）。
除此以外，申請信息安全管理體系認(rèn)證的企業(yè)還需提交一些輔助資料，如支持信息安全管理體系的規(guī)程和控制措施；風(fēng)險(xiǎn)評估報(bào)告（含風(fēng)險(xiǎn)評估方法的描述）等。
如果貴司要申請辦理，可咨詢我們，進(jìn)一步了解情況！
認(rèn)證收費(fèi)
為規(guī)范認(rèn)證收費(fèi)行為，保護(hù)認(rèn)證雙方的利益，本體系的收費(fèi)標(biāo)準(zhǔn)詳見《管理體系認(rèn)證、服務(wù)認(rèn)證收費(fèi)規(guī)則》，請點(diǎn)擊查看！
證書樣本
 |
 |
| 信息安全管理體系證書-CNAS | 信息安全管理體系證書 |
培訓(xùn)服務(wù)
ISO/IEC 27001信息安全管理體系，該標(biāo)準(zhǔn)適用于所有行業(yè)，是企業(yè)信息安全管理的基礎(chǔ)標(biāo)準(zhǔn)，它運(yùn)用信息安全風(fēng)險(xiǎn)評估的方法保護(hù)信息的可用性、保密性和完整性；通過選取適當(dāng)?shù)男畔踩幹么胧槠髽I(yè)降低信息安全事件發(fā)生的風(fēng)險(xiǎn)。建立信息安全管理體系，能使企業(yè)降低隱私泄露、個人信息泄露、網(wǎng)絡(luò)安全事件發(fā)生的可能性，降低隱患，規(guī)避處罰。
證書模板
 |
 |
| 內(nèi)審員證書 | 外審員證書 |
-
信息安全管理體系審核員宋老師
國家注冊信息安全管理體系審核員、計(jì)算機(jī)與自動化控制工程師、BCC認(rèn)證專業(yè)技術(shù)委員會信息領(lǐng)域分委會審核技術(shù)召集人【詳細(xì)】 -
信息安全管理體系審核組長吳老師
是信息安全管理體系國家注冊審核員，組長【詳細(xì)】 -
信息安全管理體系審核員李老師
是信息安全管理體系國家注冊審核員【詳細(xì)】 -
優(yōu)秀審核員趙老師
信息安全管理體系審核員【詳細(xì)】
成功案例
上海某信息科技公司ISO27001認(rèn)證監(jiān)督審核
- 2020-03-04 北京某信息技術(shù)公司ISO27001認(rèn)證審核
- 2020-03-04 北京某云科技公司ISO27001認(rèn)證監(jiān)督審核
- 2020-03-03 北京某石油科技公司ISO27001生產(chǎn)現(xiàn)場
行業(yè)新聞
- 2021-08-20 慈銘 獲BCC ISO/IEC27001認(rèn)證，打造中國“醫(yī)療信息安全”引領(lǐng)者
- 2021-11-15 廣州易初蓮花通過ISO27001認(rèn)證頒證儀式隆重舉行！
- 2020-11-19 隱私問題千萬種，保護(hù)措施都懂。聯(lián)通詳解ISO/IEC 27701隱私信息管理！
- 2021-05-20 輕松掌握，企業(yè)申請ISO 27018的那些細(xì)節(jié)！
- 2023-03-20 山東省軟件產(chǎn)業(yè)高質(zhì)量發(fā)展重點(diǎn)項(xiàng)目申報(bào)
- 2020-11-09 從個人隱私泄露問題，談27701認(rèn)證的好處
- 2020-08-21 iso27001信息安全認(rèn)證培訓(xùn)（線上培訓(xùn)內(nèi)審員課程）
京公網(wǎng)安備 11010202009534號