联系人：孔老师 电话： QQ：
为什么需要信息安全？
在人类迈入信息息时代的今天，组织在分享着现代科技带来便利的同时，也面临着信息安全的威胁。如何既能享用现代信息系统的快捷方便，又能充分防范信息的损坏和泄露，已成为当前企业迫切需要解决的问题。专家研究表明，信息安全在于保证信息的保密性、完整性、可用性三种属性不被破坏。信息安全可使信息避免一系列威胁，保障业务的连续性，最D限度地减少业务的损失，获取相关方的信任，以最D限度地获得投资和业务的回报。
“七分管理，三分技术”的信息安全原则表明，解决信息安全问题不应仅从技术方着手，同时更应加强信息安全的管理工作，通过建立正规的信息安全管理体系以达到系统、全面地解决信息安全问题。ISO/IEC 27001标准目前是国际上公认的实现信息安全管理的最J标准。该标准强调以风险管理为基础的、全面的安全管理，目前该方法在世界范围内得到了广泛的认可。
恒标知识产权咨询有限公司经营范围：商标、专利、ISO认证、CE认证、版权登记、计算机软件著作权、评估、双软企业认定、高新企业认定、企业信用评级
我公司业务面向整个山东省：济南、德州、聊城、滨州、东营、淄博、莱芜、烟台、青岛、威海、日照、菏泽、济宁、临沂、泰安、潍坊、枣庄
1、按照ISO27001标准要求建立体系框架；
2、体系建立后，需要运行一段时间，最少三个月，产生三个月的运行记录；
3、向认证机构递交审核申请；
4、认证机构评估费用和正式审核时间；
5、认证机构将进行预审，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方；
6、认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议；
7、如果能顺利完成审核，在确定清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，三年有效。
认证申请：
认证申请条件：
1、申请方应具有明确的法律地位；
2、受审核方已经按照ISMS标准建立文件化的管理体系；
3、现场审核前，受审核方的管理体系至少有效运行三个月并进行了一次完整的内部审核和管理评审；
任何企业都可以申请27001的认证，与ISO9000认证是一样的，就是针对的重点是信息安全这块。一般IT行业尤其服务外包行业较多，大多数企业做这个认证都是为了客户需求或者是招投标的需要，这是证明公司信息安全方面能力的一种资质和证明，对企业的有一定的指导作用。
过程中，企业配合咨询公司进行前期资料准备，涉及到很多方面，尤其是信息资产等方面，这与企业申请证书具体范围有关。
联系人：孔老师 电话： QQ：
