联系人：李老师 QQ：
一、ISO27001介绍
ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统
二、ISO27001认证的办理时间：配合好的情况下，3-4个月下证
三、ISO27001咨询认证流程
1、体系运行和完善（3个月）
（1）ISMS试运行
（2）内审员培训
（3）内审
（4）管理评审
2、认证阶段（约1个月）
（1）提交认证申请
（2）一阶段审核及整改
（3）二阶段审核及整改
（4）认证决定
四、ISO27001的优势
1）通过定义、评估和控制风险，确保经营的持续性和能力
2）减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3）通过遵守国际标准提高企业竞争能力，提升企业形象
4）明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5）建立安全工具使用方针
6）谨防技术诀窍的丢失
7）在组织内部增强安全意识
8）可作为公共会计审计的证据
联系人：李老师 QQ：
