ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信息(xi)技術(shu)-安全(quan)技術(shu)-存(cun)(cun)儲安全(quan)標準提供(gong)了詳細的(de)(de)(de)技術(shu)指南，以(yi)指導(dao)組織如何通過采用(yong)經過驗證的(de)(de)(de)一致方法來(lai)計劃，降低數據存(cun)(cun)儲安全(quan)性的(de)(de)(de)計劃，設計，文檔編制(zhi)和(he)實施，以(yi)定(ding)義適當的(de)(de)(de)風(feng)險緩(huan)解水平。存(cun)(cun)儲安全(quan)性適用(yong)于存(cun)(cun)儲信息(xi)的(de)(de)(de)保護（安全(quan)性）以(yi)及跨與存(cun)(cun)儲相關聯的(de)(de)(de)通信鏈路傳輸的(de)(de)(de)信息(xi)的(de)(de)(de)安全(quan)性。存(cun)(cun)儲安全(quan)性包括設備和(he)介質的(de)(de)(de)安全(quan)性，與設備和(he)介質有關的(de)(de)(de)管理活動的(de)(de)(de)安全(quan)性，應用(yong)程(cheng)序和(he)服務的(de)(de)(de)安全(quan)性以(yi)及在(zai)設備和(he)介質的(de)(de)(de)生命周期內(nei)以(yi)及使用(yong)結束(shu)后與最終用(yong)戶(hu)有關的(de)(de)(de)安全(quan)性。
ISO27040認證標準也(ye)界定并(bing)拓(tuo)寬(kuan)了存儲安全(quan)性(xing)的(de)邊界，不僅僅包(bao)括存儲方式、傳輸(shu)方式，瀏覽權(quan)限，還包(bao)括法律(lv)法規(gui)、人(ren)員管理(li)、物資管理(li)等(deng)，涵蓋設備和(he)介(jie)質(zhi)的(de)安全(quan)性(xing)、設備和(he)介(jie)質(zhi)相(xiang)關(guan)的(de)管理(li)活動(dong)的(de)安全(quan)性(xing)、應用(yong)程(cheng)序和(he)服務的(de)安全(quan)性(xing)，以及(ji)在設備和(he)介(jie)質(zhi)的(de)使用(yong)壽命(ming)期間、使用(yong)結束后與最終用(yong)戶相(xiang)關(guan)的(de)安全(quan)性(xing)等(deng)各方面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
廣元 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中(zhong)國(guo)企(qi)業(ye)持有(you)(you)工商行(xing)政(zheng)管理部門頒發的(de)(de)《企(qi)業(ye)法人(ren)營業(ye)執照》、《生產許(xu)可證(zheng)(zheng)》或(huo)等效文件；外國(guo)企(qi)業(ye)持有(you)(you)關機構(gou)的(de)(de)登記(ji)注冊(ce)證(zheng)(zheng)明。
2、申請方的(de)信息(xi)技術安(an)全(quan)管理(li)體(ti)系(xi)已(yi)按(an)ISO/IEC27040:2015數據(ju)存儲(chu)安(an)全(quan)標準的(de)要求建(jian)立，并實施運(yun)行3個月(yue)以上。
3、至少完成一次個數據(ju)存儲安全影響評(ping)(ping)估、內部審核(he)，并進行(xing)了管理評(ping)(ping)審。
4、數據存儲安(an)全(quan)管(guan)(guan)理體系(xi)運行期間及建立(li)體系(xi)前(qian)的一年(nian)內未受到主管(guan)(guan)部門行政處罰。
5、企(qi)業受到行政(zheng)處罰，已(yi)經處理掉了(le)，沒有暫停營業
6、申(shen)請范圍不(bu)超(chao)(chao)出資質許(xu)可(ke)范圍、不(bu)超(chao)(chao)出認(ren)證(zheng)機(ji)構的業務范圍；
7、無違規(gui)轉機構、無違法、無失信；
8、申報人數與(yu)實(shi)際人數相差不超出20%；
9、提供企業業務相(xiang)關(guan)的(de)(de)必備資(zi)質(zhi)：如系統(tong)集成資(zi)質(zhi)、安防資(zi)質(zhi)等(deng)，并且(qie)保證資(zi)質(zhi)的(de)(de)有(you)效性(xing)和合(he)法(fa)性(xing)。
廣元 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律地位證明(ming)文件(jian)(jian)（如企(qi)業法(fa)人營業執照、事(shi)業單位法(fa)人代碼證書、社(she)團(tuan)法(fa)人登記(ji)證等），組(zu)織機(ji)構(gou)(gou)代碼證復印件(jian)(jian)加(jia)蓋(gai)公(gong)(gong)章(zhang)。存(cun)在時，應(ying)提交分支機(ji)構(gou)(gou)的營業執照和組(zu)織機(ji)構(gou)(gou)代碼證復印件(jian)(jian)加(jia)蓋(gai)公(gong)(gong)章(zhang)；
（2）臨(lin)時場(chang)所清(qing)單（如工程建(jian)設施(shi)工組織在建(jian)項目清(qing)單、數(shu)據(ju)儲存安全管理體(ti)系的臨(lin)時服務點）；
（3）至少應提(ti)(ti)供(gong)以下文(wen)件(jian)信息：方(fang)針、目標、范圍、組(zu)織(zhi)(zhi)為過(guo)程運行及(ji)溝(gou)通而(er)保持的(de)信息，必須提(ti)(ti)供(gong)：組(zu)織(zhi)(zhi)簡(jian)介、組(zu)織(zhi)(zhi)結(jie)構（組(zu)織(zhi)(zhi)機(ji)構圖(tu)）、人員情況和職能分(fen)工(gong)、過(guo)程路線圖(tu)/工(gong)藝流程圖(tu)/過(guo)程描述（應明(ming)確說明(ming)關鍵過(guo)程和特殊過(guo)程）及(ji)其有關的(de)過(guo)程文(wen)件(jian)，如(ru)：風險控制情況、對IT的(de)應用等(deng)；
（4）關于(yu)(yu)認(ren)證活(huo)動的限(xian)制條(tiao)件(如(ru)出于(yu)(yu)安全和/或保密等原因，存在時)；
（5）SLA目錄；
（6）服務管(guan)理目標和計劃；
（7）適(shi)用的(de)(de)法律(lv)法規(gui)的(de)(de)標準的(de)(de)清(qing)單；
