體系概述

 

ISO27001信息安全管理是規範企業或機構對客戶信息以及企業内部信息的安全防洩密管理體系。

 

體系作用

  1、防止客戶信息在公司被洩露導緻的不良影響；

  2、減降低公司内部敏感信息洩露從而導緻公司蒙受損失；

  3、用于向外(wài)界證明公司在信息安全防洩方面管理的規範化與控制能力；

  4、用于滿足客戶驗廠要求；

  5、用于市場投标加分(fēn)。

 

認證條件

  1、擁有身份證明：營業執照或事業單位登記證書均可；

  2、成立時間滿足3個月；

  3、有正常運營。

 

适用行業

  所有取得合法機構身份的企業與機構均适用，包括但不限于：

  1、生(shēng)産類企業；（主要用于客戶或企業自身有保密要求的類型）；

  2、服務類企業：（軟件或信息服務類、貿易類、物(wù)流類、物(wù)業類、呼叫服務等）；

  3、金融類：（銀行、擔保行業、支付行業、貸款行業等）；

  4、事業單位：（醫院、車站、學校等）；

  5、政府行政單位。

 

價格因素

  影響項目價格的因素有：

  1、企業規模（包括人數、産品類型、工(gōng)藝）；

  2、項目要求達到的效果（如管理提升程度）。