连云港ISO27001信息*管理体系认证

安徽子辰企业管理服务有限公司

信息*管理体系办理一般需要3个月左右，安徽子辰企业管理服务有限公司与国内外认证机构有着紧密的合作关系，如：CQC认证、方圆认证、北京中联天润、北京中物联、上海赛瑞（英国Sira）、上海中正威(英国CI)、英国NQA、美国AQA、青岛欧检、市场学会、北京首信联合认证等，既满足客户的不同需求，同时也为企业节约了认证评级费用。尽心帮助企事业单位规范管理、节能降耗、优化成本；建立一个有责、有序、有效、系统的管理体系。为企业的战略转型、管理变革和资源整合提供系统性、科学性和实效性的解决方案，辅助客户*提升竞争力。公司本着“服务为先、诚信为本、*认证”的服务理念,坚持“立足安徽、面向全国”的营销战略，以**、诚信、*、便捷的价值观,真诚真诚服务于每一位客户。安徽子辰企业管理服务有限公司真诚的希望通过我们愉快、和谐的合作，能够为贵公司提供**、实效、追赶期待的认证评级，为贵公司实现突破式、跨越式发展作出努力和一臂之力。期待与您携手同进！
业务范围：ISO9001质量管理体系、ISO14001环境管理体系、GB/T28001职业*与健康管理体系、ISO/TS16949汽车行业质量体系、ISO22000(HACCP)食品*卫生管理体系、ISO27000信息*、SA8000社会责任标准、GB/ISO50430、ISO13485器械质量体系咨询，UL认证，QS认证，CCC产品认证，CE认证，生产许可证,标,HSE认证,ISO22000认证,AAA信用评估认证、**、商标 办理等等

申请ISO27001认证应提交的文件及材料：
　　1、组织法律证明文件，如营业执照及年检证明复印件(盖公章);
　　2、组织机构代码证书复印件、*登记证复印件(盖公章);
　　3、申请认证组织的信息*管理体系有效运行的证明文件(如体系文件发布控制表，有时间标记的记录等复印件);
　　4、申请组织的简介：
　　4.1、组织简介(1000字左右);
　　4.2、申请组织的主要业务流程;
　　4.3、组织机构图或职能表述文件;
　　5、申请组织的体系文件，需包含但不**于(可以合并)：
　　5.1、信息*管理体系ISMS方针文件;
　　5.2、风险评估程序;
　　5.3、适用性声明;
　　5.4、风险处理程序;
　　5.5、文件控制程序;
　　5.6、记录控制程序;
　　5.7、内部审核程序;
　　5.8、管理评审程序;
　　5.9、纠正措施与预防措施程序;
　　5.10、控制措施有效性的测量程序;
　　5.11、职能角色分配表;
　　5.12、整个体系文件结构与清单。
　　6、申请组织体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明;
　　7、申请组织内部审核和管理评审的证明资料;
　　8、申请组织记录保密性或敏感性声明;
9、认证机构要求申请组织提交的其他补充资料。

信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息*的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至都带来严重的影响。*问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失：
·直接损失
丢失订单，减少直接收入，损失生产率；
·间接损失
恢复成本，竞争力受损，**、声誉受损，负面的公众影响，失去未来的业务机会，影响股票市值或政治声誉；
·法律损失
法律、法规的制裁，带来相关联的诉讼或追索等。
所以，在享用现代信息系统带来的快捷、方便的同时，如何充分防范信息的损坏和泄露，已成为当前企业迫切需要解决的问题。

ISO27001认证要求
ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。
但是有一点需要注意，一个组织如果没有事先拥有并使用任何形式的管理体系，并不意味着该组织不能进行ISO27001认证。这种情况下，该组织就应当从经济利益考虑，选择一个合适的管理体系的认证机构来提供认证服务。认证机构**得到一个鉴定机构的委托授权，才能为认证组织提供认证服务，并发放认证证书。大多数都有自己的鉴定机构（比如：英国UKAS），任何获得该机构授权进行ISMS认证的机构均记录在案。