廣西企業(yè)申請(qǐng)ISO27001認(rèn)證的基本條件

1、中國(guó)企業(yè)持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件；外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。

2、申請(qǐng)方的信息安全管理體系已按ISO/IEC 27001:2005標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上。

3、至少完成一次內(nèi)部審核，并進(jìn)行了管理評(píng)審。

4、信息安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門(mén)行政處罰。

申報(bào)時(shí)間：隨時(shí)申報(bào)有效期：3年，年度復(fù)評(píng)04信息安全管理體系的原則和覆蓋內(nèi)容

ISO27001標(biāo)準(zhǔn)基于保密性、完整性和實(shí)用性三大原則

內(nèi)容覆蓋以下方面：

1. 信息安全方針；

2. 信息安全組織；

3. 人力資源安全；

4. 資產(chǎn)管理；

5. 訪(fǎng)問(wèn)控制；

6. 加密；

7. 物理和環(huán)境安全；

8. 操作安全；

9. 通信安全；

10.系統(tǒng)的獲取、開(kāi)發(fā)和維護(hù)；

11.供應(yīng)關(guān)系；

12.信息安全事件管理；

13.信息安全方面的業(yè)務(wù)持續(xù)管理；

14.符合性。