ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)息(xi)(xi)技術(shu)-安(an)(an)(an)全(quan)(quan)技術(shu)-存(cun)儲(chu)(chu)安(an)(an)(an)全(quan)(quan)標準提供(gong)了詳細的(de)(de)(de)(de)(de)技術(shu)指(zhi)南，以(yi)指(zhi)導組織如何通過采用(yong)(yong)(yong)經(jing)過驗證的(de)(de)(de)(de)(de)一致方法來計劃，降低數據存(cun)儲(chu)(chu)安(an)(an)(an)全(quan)(quan)性(xing)(xing)的(de)(de)(de)(de)(de)計劃，設(she)計，文檔編制和(he)實施(shi)，以(yi)定義適當的(de)(de)(de)(de)(de)風險緩解水平(ping)。存(cun)儲(chu)(chu)安(an)(an)(an)全(quan)(quan)性(xing)(xing)適用(yong)(yong)(yong)于存(cun)儲(chu)(chu)信(xin)息(xi)(xi)的(de)(de)(de)(de)(de)保(bao)護（安(an)(an)(an)全(quan)(quan)性(xing)(xing)）以(yi)及(ji)跨(kua)與存(cun)儲(chu)(chu)相關聯(lian)的(de)(de)(de)(de)(de)通信(xin)鏈路傳輸的(de)(de)(de)(de)(de)信(xin)息(xi)(xi)的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)(quan)性(xing)(xing)。存(cun)儲(chu)(chu)安(an)(an)(an)全(quan)(quan)性(xing)(xing)包括設(she)備(bei)和(he)介(jie)質(zhi)的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)(quan)性(xing)(xing)，與設(she)備(bei)和(he)介(jie)質(zhi)有關的(de)(de)(de)(de)(de)管(guan)理活(huo)動的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)(quan)性(xing)(xing)，應用(yong)(yong)(yong)程序(xu)和(he)服(fu)務的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)(quan)性(xing)(xing)以(yi)及(ji)在(zai)設(she)備(bei)和(he)介(jie)質(zhi)的(de)(de)(de)(de)(de)生命周期(qi)內(nei)以(yi)及(ji)使用(yong)(yong)(yong)結束后與最(zui)終用(yong)(yong)(yong)戶有關的(de)(de)(de)(de)(de)安(an)(an)(an)全(quan)(quan)性(xing)(xing)。
ISO27040認證標準也界定并拓寬了(le)存儲安(an)全(quan)(quan)性(xing)的(de)(de)邊界，不僅僅包(bao)括存儲方(fang)式、傳輸方(fang)式，瀏(liu)覽權限，還包(bao)括法(fa)律法(fa)規、人員(yuan)管(guan)理(li)、物(wu)資管(guan)理(li)等，涵(han)蓋(gai)設(she)備和(he)介(jie)質(zhi)的(de)(de)安(an)全(quan)(quan)性(xing)、設(she)備和(he)介(jie)質(zhi)相關(guan)的(de)(de)管(guan)理(li)活動的(de)(de)安(an)全(quan)(quan)性(xing)、應用程(cheng)序(xu)和(he)服務的(de)(de)安(an)全(quan)(quan)性(xing)，以(yi)及在設(she)備和(he)介(jie)質(zhi)的(de)(de)使(shi)用壽命(ming)期間、使(shi)用結(jie)束后與最終用戶(hu)相關(guan)的(de)(de)安(an)全(quan)(quan)性(xing)等各方(fang)面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
撫順 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國企業(ye)持有(you)(you)工商行政(zheng)管理部門(men)頒發的《企業(ye)法人營(ying)業(ye)執照》、《生產許(xu)可(ke)證》或等效(xiao)文件；外國企業(ye)持有(you)(you)關機(ji)構的登(deng)記注冊證明。
2、申(shen)請方的信息技術安全管(guan)理(li)體(ti)系已按ISO/IEC27040:2015數(shu)據存(cun)儲安全標準(zhun)的要(yao)求建立(li)，并(bing)實施運行3個月(yue)以上。
3、至少完成一次個數(shu)據存儲安(an)全影響(xiang)評估、內部審核，并進(jin)行了管理評審。
4、數據存儲(chu)安全管(guan)理(li)體系運行期間及(ji)建立體系前的一年(nian)內未受到(dao)主管(guan)部門行政處罰。
5、企業(ye)受到行政處(chu)(chu)罰(fa)，已經(jing)處(chu)(chu)理掉了，沒有(you)暫停營業(ye)
6、申請范圍不(bu)超(chao)出資質許可范圍、不(bu)超(chao)出認證機構的業務范圍；
7、無(wu)違(wei)規(gui)轉機構、無(wu)違(wei)法、無(wu)失信(xin)；
8、申報人(ren)數(shu)與實際人(ren)數(shu)相差(cha)不超(chao)出20%；
9、提供企業業務相關的必備(bei)資(zi)質：如系統集(ji)成(cheng)資(zi)質、安防資(zi)質等，并且保(bao)證資(zi)質的有效(xiao)性和合法(fa)性。
撫順 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法律地位(wei)證明文件（如企業(ye)法人營(ying)(ying)業(ye)執(zhi)照、事(shi)業(ye)單位(wei)法人代(dai)碼(ma)(ma)證書、社(she)團法人登記(ji)證等），組織(zhi)機構(gou)代(dai)碼(ma)(ma)證復(fu)印(yin)件加蓋(gai)公章。存(cun)在時，應(ying)提交分支機構(gou)的營(ying)(ying)業(ye)執(zhi)照和組織(zhi)機構(gou)代(dai)碼(ma)(ma)證復(fu)印(yin)件加蓋(gai)公章；
（2）臨時場(chang)所清(qing)單(dan)（如工(gong)程建(jian)設施工(gong)組織在(zai)建(jian)項目(mu)清(qing)單(dan)、數據儲存安全(quan)管理體系的臨時服務(wu)點）；
（3）至(zhi)少應(ying)(ying)提供(gong)以下文件信息：方針、目(mu)標、范圍、組(zu)織(zhi)(zhi)為過(guo)(guo)程(cheng)運(yun)行及(ji)溝通而(er)保(bao)持的信息，必須提供(gong)：組(zu)織(zhi)(zhi)簡介、組(zu)織(zhi)(zhi)結(jie)構(gou)（組(zu)織(zhi)(zhi)機(ji)構(gou)圖）、人(ren)員情況(kuang)和職(zhi)能分工(gong)、過(guo)(guo)程(cheng)路線圖/工(gong)藝流程(cheng)圖/過(guo)(guo)程(cheng)描述（應(ying)(ying)明確說(shuo)明關鍵過(guo)(guo)程(cheng)和特(te)殊過(guo)(guo)程(cheng)）及(ji)其(qi)有關的過(guo)(guo)程(cheng)文件，如：風險控制情況(kuang)、對IT的應(ying)(ying)用等；
（4）關(guan)于認(ren)證活動(dong)的限制條件(如出于安全和/或(huo)保密等(deng)原因，存在時)；
（5）SLA目錄；
（6）服務管理目(mu)標和計劃；
（7）適(shi)用的(de)法(fa)律(lv)法(fa)規(gui)的(de)標準的(de)清(qing)單(dan)；
