ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信息(xi)技(ji)術-安(an)(an)(an)全技(ji)術-存(cun)(cun)儲(chu)安(an)(an)(an)全標(biao)準提(ti)供了詳細的(de)技(ji)術指南(nan)，以(yi)指導組織如(ru)何通過(guo)采用(yong)經過(guo)驗證(zheng)的(de)一致方法來計劃，降低數據存(cun)(cun)儲(chu)安(an)(an)(an)全性(xing)的(de)計劃，設(she)計，文檔編制和實施，以(yi)定義適(shi)當的(de)風(feng)險緩解水(shui)平。存(cun)(cun)儲(chu)安(an)(an)(an)全性(xing)適(shi)用(yong)于存(cun)(cun)儲(chu)信息(xi)的(de)保護（安(an)(an)(an)全性(xing)）以(yi)及跨(kua)與(yu)存(cun)(cun)儲(chu)相關(guan)聯(lian)的(de)通信鏈路(lu)傳輸的(de)信息(xi)的(de)安(an)(an)(an)全性(xing)。存(cun)(cun)儲(chu)安(an)(an)(an)全性(xing)包括設(she)備和介質的(de)安(an)(an)(an)全性(xing)，與(yu)設(she)備和介質有(you)關(guan)的(de)管(guan)理活(huo)動的(de)安(an)(an)(an)全性(xing)，應(ying)用(yong)程序和服務的(de)安(an)(an)(an)全性(xing)以(yi)及在設(she)備和介質的(de)生命周期內以(yi)及使(shi)用(yong)結(jie)束后與(yu)最終用(yong)戶有(you)關(guan)的(de)安(an)(an)(an)全性(xing)。
ISO27040認(ren)證標準也界(jie)定并拓寬(kuan)了存儲安全(quan)性(xing)(xing)的(de)(de)(de)邊界(jie)，不僅(jin)僅(jin)包括存儲方(fang)式(shi)(shi)、傳(chuan)輸方(fang)式(shi)(shi)，瀏覽權限，還包括法(fa)律法(fa)規、人員管理(li)、物資管理(li)等，涵蓋設(she)備(bei)(bei)和介質的(de)(de)(de)安全(quan)性(xing)(xing)、設(she)備(bei)(bei)和介質相關(guan)的(de)(de)(de)管理(li)活動的(de)(de)(de)安全(quan)性(xing)(xing)、應用程序和服(fu)務的(de)(de)(de)安全(quan)性(xing)(xing)，以及(ji)在設(she)備(bei)(bei)和介質的(de)(de)(de)使用壽命期間、使用結(jie)束后與最(zui)終用戶相關(guan)的(de)(de)(de)安全(quan)性(xing)(xing)等各方(fang)面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
臨滄 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國企(qi)業(ye)(ye)持有工商行政管理部(bu)門頒發的《企(qi)業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證》或等(deng)效(xiao)文件(jian)；外國企(qi)業(ye)(ye)持有關機(ji)構的登(deng)記注冊證明。
2、申請方(fang)的信息技術安全(quan)管理體系已按(an)ISO/IEC27040:2015數(shu)據存儲安全(quan)標(biao)準的要求建立，并實施運行3個月以上(shang)。
3、至少(shao)完(wan)成一次個數據存儲安(an)全影(ying)響評(ping)估、內(nei)部審核，并(bing)進行(xing)了管理(li)評(ping)審。
4、數(shu)據存儲安(an)全管理體系(xi)運行期間及建立體系(xi)前的一年(nian)內未受到(dao)主管部門行政(zheng)處罰。
5、企業(ye)受到行(xing)政處(chu)罰，已(yi)經處(chu)理掉了，沒有(you)暫停營業(ye)
6、申請(qing)范圍不超出(chu)資(zi)質許可范圍、不超出(chu)認證機構的業務范圍；
7、無違(wei)規轉(zhuan)機構(gou)、無違(wei)法、無失(shi)信；
8、申報人數與(yu)實際人數相差不超出20%；
9、提供企業業務相關(guan)的(de)必備資(zi)質(zhi)：如(ru)系統集成資(zi)質(zhi)、安(an)防資(zi)質(zhi)等(deng)，并(bing)且保證資(zi)質(zhi)的(de)有效性和合法性。
臨滄 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律地位證明文件(jian)(jian)（如企業法(fa)人營(ying)業執(zhi)照、事業單位法(fa)人代碼證書、社(she)團法(fa)人登記證等），組織機構代碼證復印件(jian)(jian)加蓋(gai)公章。存在時，應提交分支機構的(de)營(ying)業執(zhi)照和組織機構代碼證復印件(jian)(jian)加蓋(gai)公章；
（2）臨(lin)時場(chang)所清單(dan)（如(ru)工程建(jian)(jian)設施工組織在建(jian)(jian)項目清單(dan)、數據儲(chu)存安(an)全管理(li)體系的臨(lin)時服務點）；
（3）至(zhi)少應(ying)提(ti)供以下(xia)文件(jian)信(xin)息：方針(zhen)、目(mu)標、范圍(wei)、組織(zhi)為過程運行及溝通而(er)保持的信(xin)息，必須提(ti)供：組織(zhi)簡(jian)介、組織(zhi)結構(gou)（組織(zhi)機構(gou)圖(tu)(tu)）、人員(yuan)情況和職能分工、過程路線圖(tu)(tu)/工藝流程圖(tu)(tu)/過程描述（應(ying)明確(que)說明關鍵過程和特殊過程）及其有關的過程文件(jian)，如(ru)：風險(xian)控制情況、對IT的應(ying)用等；
（4）關于認證活動的限(xian)制條件(如出于安全和/或(huo)保密等原因，存在時)；
（5）SLA目錄；
（6）服務管理目標(biao)和計劃(hua)；
（7）適用的(de)法律法規的(de)標準(zhun)的(de)清單(dan)；
