安规网
标题:
企业自己能作信息安全管理体系认证吗？
[打印本页]
作者:
fan8237150
时间:
2007-6-9 08:56
标题:
企业自己能作信息安全管理体系认证吗？
企业自己能作信息安全管理体系认证吗？
作者:
barry
时间:
2007-6-9 11:43
引用第0楼fan8237150于2007-06-09 08:56发表的 企业自己能作信息安全管理体系认证吗？ :
4 _: z" L3 T: `! }; o0 ]
可以的。
" d+ I) o# O' L; Y& p* l
: H. o* J* o% q' t# `6 V! t
2 L# P5 q/ w6 y% H4 d3 x% I
华虹NEC通过BS7799信息安全管理体系认证 （引用地址：
http://www.dram.com.cn/home/newsintron.asp?id=12071
）
J) v* x3 V6 R* |7 f- c
9 u3 j: F8 r- Z5 [7 X
' J% v% k8 ~1 `9 m
上海华虹NEC电子有限公司日前宣布，该公司通过BSI(British Standard Institution/英国标准协会)现场审核，并获UKAS(英国皇家认可委员会)认可的BS7799-2：2002信息安全管理体系证书。
) x" ]+ Q, J s1 S0 v
# W% O2 D% C- Z. w/ t
据介绍，通过申请BS7799的认证，华虹NEC从系统上提升和加强了公司本身及客户信息的安全度，特别是客户知识产权和商业秘密的安全性；强化了员工的信息安全意识，规范了信息安全行为。当遭遇信息安全侵害时，能够最大程度降低损失，并确保业务持续开展。华虹NEC已于2000年和2002年取得ISO9001和ISO14001的认证。
* K' X9 A& u- c- Y
. p+ B* K7 s5 h. C( ~/ r( J
BS7799是一个英国标准，但这一信息安全管理标准已经在许多国家被公布转化为国家标准，第一部分(实施细则)还被国际标准化组织转化成ISO标准，已经成为信息安全领域广泛接受的标准。BS7799标准为企业提供了一个启动、实施、维护、管理、改善信息安全的架构。通过建立BS7799信息安全管理体系，实施风险评估对信息资产进行分类，并采取控制措施来保证信息安全，从而达到保证企业持续发展的目的。
. B; ?9 o* n4 ^; x& X/ t
, j& M6 c$ z' [0 x' S. v$ N
* C$ d5 e# e4 S( y' c
/ p! \; |9 I. F' E1 m3 w( E5 t; l
7 S8 t3 G' u2 H- x, }2 _
认证步骤
1 A* v, f. b% \' X" @8 ?) \
在BSI认证ISO27001（BS7799－2：2005）有七个步骤：
+ d) Y f) n, Q4 e
! n' n4 ?, z& o* Z% Y/ U: Z5 N
第一步：按照ISO27001（BS7799－2：2005）建立框架
4 _. T# h2 V4 R0 Y; g
* U3 b9 x0 z) l! X" i
第二步：BSI将评估费用和正式审核时间
; ?% n! e0 O4 M
) J* v/ n7 P( N& k
第三步：向BSI递交正式申请
6 u$ \# y- H: z" I( G
3 n: E( Y) }1 ?, k/ u2 ~3 ]" m
第四步：（可选项）BSI将进行预审，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方。
- u2 M7 W+ M- P$ V" i: h* K5 I
) I: Q" s. a7 {" R
第五步：BSI将进行第一阶段审核，主要进行方针，范围和采用程序的审核，查看风险评估的结果、处理方法和适用性声明，检查体系中遗漏和繁琐需要修改的地方。
% \8 _1 |& `! o5 P& Z2 Y* q1 B
) n: s9 f; U4 j$ D: }9 q* I4 c
第六步：BSI将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。BSI将现场审核并给出建议。
" C: x4 P9 U1 y1 Q" D* v
" P! s# ?% z! G" f
第七步：如果能顺利完成审核，在确定清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，三年有效。
8 t% q: P9 D' m
; R2 E- _& J! w
" i, M1 \; ~$ [
欢迎光临 安规网 (http://bbs1.angui.org/)
Powered by Discuz! X3.2