ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信息(xi)(xi)技(ji)(ji)(ji)術(shu)-安(an)(an)全(quan)(quan)技(ji)(ji)(ji)術(shu)-存(cun)(cun)儲安(an)(an)全(quan)(quan)標準提供了(le)詳細(xi)的(de)(de)技(ji)(ji)(ji)術(shu)指南，以(yi)(yi)指導組織如何通過(guo)采(cai)用(yong)(yong)經過(guo)驗(yan)證的(de)(de)一致方法來計(ji)(ji)劃(hua)，降低數據存(cun)(cun)儲安(an)(an)全(quan)(quan)性(xing)的(de)(de)計(ji)(ji)劃(hua)，設(she)(she)計(ji)(ji)，文(wen)檔編制(zhi)和(he)(he)實施，以(yi)(yi)定義適當的(de)(de)風(feng)險(xian)緩解水平(ping)。存(cun)(cun)儲安(an)(an)全(quan)(quan)性(xing)適用(yong)(yong)于存(cun)(cun)儲信息(xi)(xi)的(de)(de)保護(hu)（安(an)(an)全(quan)(quan)性(xing)）以(yi)(yi)及跨與存(cun)(cun)儲相關(guan)聯(lian)的(de)(de)通信鏈路(lu)傳輸的(de)(de)信息(xi)(xi)的(de)(de)安(an)(an)全(quan)(quan)性(xing)。存(cun)(cun)儲安(an)(an)全(quan)(quan)性(xing)包括設(she)(she)備(bei)和(he)(he)介質的(de)(de)安(an)(an)全(quan)(quan)性(xing)，與設(she)(she)備(bei)和(he)(he)介質有關(guan)的(de)(de)管理活(huo)動的(de)(de)安(an)(an)全(quan)(quan)性(xing)，應用(yong)(yong)程序和(he)(he)服務的(de)(de)安(an)(an)全(quan)(quan)性(xing)以(yi)(yi)及在設(she)(she)備(bei)和(he)(he)介質的(de)(de)生命(ming)周期內以(yi)(yi)及使用(yong)(yong)結束后與最終用(yong)(yong)戶有關(guan)的(de)(de)安(an)(an)全(quan)(quan)性(xing)。
ISO27040認證(zheng)標準(zhun)也界(jie)定并拓寬了存儲(chu)安(an)全(quan)性(xing)的(de)邊界(jie)，不僅(jin)僅(jin)包括(kuo)(kuo)存儲(chu)方式(shi)、傳輸方式(shi)，瀏覽(lan)權限，還包括(kuo)(kuo)法律(lv)法規、人員管理、物資管理等(deng)，涵蓋(gai)設(she)備和介質(zhi)的(de)安(an)全(quan)性(xing)、設(she)備和介質(zhi)相關(guan)的(de)管理活(huo)動的(de)安(an)全(quan)性(xing)、應用程序和服務的(de)安(an)全(quan)性(xing)，以及在(zai)設(she)備和介質(zhi)的(de)使用壽(shou)命期間、使用結束(shu)后與最(zui)終用戶相關(guan)的(de)安(an)全(quan)性(xing)等(deng)各方面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
廊坊 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國企業(ye)持(chi)有工商行政管理部門(men)頒(ban)發的《企業(ye)法人營(ying)業(ye)執照》、《生產許可(ke)證》或等效文件；外國企業(ye)持(chi)有關機(ji)構的登記注冊證明(ming)。
2、申請方(fang)的信息技(ji)術安(an)全管(guan)理體系已按ISO/IEC27040:2015數據存(cun)儲安(an)全標準的要求(qiu)建(jian)立，并(bing)實施運行3個月(yue)以(yi)上(shang)。
3、至少完成一次個數據(ju)存(cun)儲安全影響評(ping)估、內部審核，并進行(xing)了(le)管理評(ping)審。
4、數據存儲(chu)安全管理體系(xi)運(yun)行期間(jian)及建立體系(xi)前(qian)的一年內未受(shou)到主管部門(men)行政處罰(fa)。
5、企業受到(dao)行政(zheng)處(chu)罰，已(yi)經處(chu)理(li)掉了，沒有暫停營業
6、申請范(fan)圍不(bu)超出資質許(xu)可(ke)范(fan)圍、不(bu)超出認證機構的(de)業務范(fan)圍；
7、無(wu)(wu)違規轉機構、無(wu)(wu)違法、無(wu)(wu)失信(xin)；
8、申(shen)報人數與實際人數相差不(bu)超出20%；
9、提供企業業務相關的(de)必備資(zi)質(zhi)：如系統集(ji)成資(zi)質(zhi)、安防(fang)資(zi)質(zhi)等，并且保證資(zi)質(zhi)的(de)有效性和(he)合法(fa)性。
廊坊 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法律(lv)地位證(zheng)(zheng)明(ming)文件(jian)（如(ru)企業(ye)法人營業(ye)執照、事業(ye)單(dan)位法人代(dai)碼證(zheng)(zheng)書、社團(tuan)法人登(deng)記(ji)證(zheng)(zheng)等），組織機構代(dai)碼證(zheng)(zheng)復印件(jian)加(jia)蓋(gai)公章(zhang)。存(cun)在時，應提交(jiao)分支(zhi)機構的營業(ye)執照和組織機構代(dai)碼證(zheng)(zheng)復印件(jian)加(jia)蓋(gai)公章(zhang)；
（2）臨時場所清單（如工程建設施工組織在建項(xiang)目(mu)清單、數據儲存安全(quan)管理體系的臨時服(fu)務點）；
（3）至少應(ying)提供以下文(wen)件信息(xi)：方針、目(mu)標、范(fan)圍、組(zu)(zu)(zu)織(zhi)(zhi)為過(guo)(guo)程(cheng)(cheng)運行及(ji)溝通而(er)保持的(de)信息(xi)，必須提供：組(zu)(zu)(zu)織(zhi)(zhi)簡(jian)介、組(zu)(zu)(zu)織(zhi)(zhi)結構(gou)（組(zu)(zu)(zu)織(zhi)(zhi)機構(gou)圖(tu)(tu)）、人員情(qing)況和職能分工、過(guo)(guo)程(cheng)(cheng)路線(xian)圖(tu)(tu)/工藝流(liu)程(cheng)(cheng)圖(tu)(tu)/過(guo)(guo)程(cheng)(cheng)描述（應(ying)明確說明關鍵過(guo)(guo)程(cheng)(cheng)和特殊過(guo)(guo)程(cheng)(cheng)）及(ji)其有關的(de)過(guo)(guo)程(cheng)(cheng)文(wen)件，如(ru)：風險控制情(qing)況、對IT的(de)應(ying)用等；
（4）關于(yu)認證活(huo)動的限制條件(jian)(如出于(yu)安全和/或保密等原(yuan)因，存(cun)在時)；
（5）SLA目錄；
（6）服務管理目標和計劃(hua)；
（7）適(shi)用(yong)的(de)(de)法律法規的(de)(de)標準的(de)(de)清單；
