ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信息技(ji)術(shu)(shu)-安(an)(an)全(quan)(quan)(quan)(quan)(quan)技(ji)術(shu)(shu)-存(cun)儲安(an)(an)全(quan)(quan)(quan)(quan)(quan)標準提供了詳細的(de)技(ji)術(shu)(shu)指南，以指導(dao)組織如(ru)何(he)通過采用經過驗證的(de)一致方法來(lai)計劃，降低數據存(cun)儲安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)的(de)計劃，設計，文檔編(bian)制和實施(shi)，以定(ding)義適(shi)當(dang)的(de)風險緩解水(shui)平。存(cun)儲安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)適(shi)用于存(cun)儲信息的(de)保護(hu)（安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)）以及跨與(yu)存(cun)儲相(xiang)關聯的(de)通信鏈(lian)路傳輸的(de)信息的(de)安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)。存(cun)儲安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)包括設備(bei)和介質的(de)安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)，與(yu)設備(bei)和介質有關的(de)管(guan)理活動的(de)安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)，應用程序和服務的(de)安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)以及在設備(bei)和介質的(de)生命周期(qi)內以及使用結束(shu)后與(yu)最終用戶有關的(de)安(an)(an)全(quan)(quan)(quan)(quan)(quan)性(xing)(xing)(xing)。
ISO27040認(ren)證標準(zhun)也(ye)界(jie)(jie)定并拓(tuo)寬了(le)存儲安(an)全性(xing)(xing)的(de)邊界(jie)(jie)，不僅僅包括存儲方式、傳輸方式，瀏覽權限(xian)，還包括法律法規、人員(yuan)管理(li)、物資管理(li)等(deng)，涵蓋設備和(he)(he)(he)介(jie)質的(de)安(an)全性(xing)(xing)、設備和(he)(he)(he)介(jie)質相關(guan)的(de)管理(li)活動的(de)安(an)全性(xing)(xing)、應用(yong)程(cheng)序和(he)(he)(he)服(fu)務(wu)的(de)安(an)全性(xing)(xing)，以及在設備和(he)(he)(he)介(jie)質的(de)使用(yong)壽命(ming)期間、使用(yong)結(jie)束后與最終用(yong)戶相關(guan)的(de)安(an)全性(xing)(xing)等(deng)各方面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
景德鎮 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國(guo)企(qi)業(ye)持有(you)工商行政管理部門頒發的《企(qi)業(ye)法人(ren)營(ying)業(ye)執(zhi)照》、《生(sheng)產(chan)許可證(zheng)》或等效文(wen)件；外國(guo)企(qi)業(ye)持有(you)關(guan)機構的登記(ji)注冊證(zheng)明。
2、申請方的信息技術安全管理體系(xi)已按ISO/IEC27040:2015數據存儲(chu)安全標準(zhun)的要求建(jian)立，并實施運行3個月以(yi)上。
3、至少完成一次個(ge)數據存儲安全影響評(ping)估、內(nei)部(bu)審(shen)核(he)，并(bing)進行了管理評(ping)審(shen)。
4、數據存儲安全管理體系運(yun)行期(qi)間及建立體系前的一(yi)年內未受到主管部門行政處罰。
5、企業受到行政處罰(fa)，已經處理(li)掉了，沒有暫停營業
6、申(shen)請范圍不(bu)(bu)超出資質許可范圍、不(bu)(bu)超出認證機構的業務(wu)范圍；
7、無違規轉機構(gou)、無違法、無失信；
8、申報人(ren)數與實際人(ren)數相差不超(chao)出(chu)20%；
9、提供(gong)企業(ye)業(ye)務相關的(de)必備資質(zhi)(zhi)：如系(xi)統(tong)集成資質(zhi)(zhi)、安(an)防資質(zhi)(zhi)等，并且(qie)保證資質(zhi)(zhi)的(de)有效性和合(he)法性。
景德鎮 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律地位證明文件(jian)（如企業(ye)(ye)法(fa)人(ren)營業(ye)(ye)執照、事業(ye)(ye)單(dan)位法(fa)人(ren)代碼(ma)證書、社(she)團法(fa)人(ren)登記證等），組(zu)織機構(gou)代碼(ma)證復印件(jian)加(jia)蓋(gai)公章(zhang)。存(cun)在時(shi)，應提交分支(zhi)機構(gou)的營業(ye)(ye)執照和組(zu)織機構(gou)代碼(ma)證復印件(jian)加(jia)蓋(gai)公章(zhang)；
（2）臨(lin)時場所清單（如工(gong)程建(jian)設施工(gong)組織在建(jian)項目(mu)清單、數(shu)據儲存安全管理體系的(de)臨(lin)時服務點）；
（3）至(zhi)少應提供以下文件信(xin)息(xi)：方針、目標、范圍、組織(zhi)為過(guo)(guo)程(cheng)運(yun)行(xing)及溝通而保持的(de)信(xin)息(xi)，必須提供：組織(zhi)簡介、組織(zhi)結構（組織(zhi)機構圖(tu)）、人(ren)員情況和(he)職能分工、過(guo)(guo)程(cheng)路線圖(tu)/工藝流(liu)程(cheng)圖(tu)/過(guo)(guo)程(cheng)描述（應明確說明關(guan)鍵過(guo)(guo)程(cheng)和(he)特殊過(guo)(guo)程(cheng)）及其有關(guan)的(de)過(guo)(guo)程(cheng)文件，如：風險控(kong)制情況、對IT的(de)應用等；
（4）關于認(ren)證活動的限制條件(如出于安全和/或保密等原因，存(cun)在時)；
（5）SLA目錄；
（6）服務管(guan)理目(mu)標(biao)和計劃(hua)；
（7）適用(yong)的法(fa)律法(fa)規的標準的清單；
