ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信息技(ji)術-安(an)全(quan)(quan)(quan)技(ji)術-存儲(chu)安(an)全(quan)(quan)(quan)標準提供了詳(xiang)細的(de)(de)(de)(de)技(ji)術指(zhi)南，以(yi)指(zhi)導組織如何通過(guo)采用(yong)(yong)(yong)經過(guo)驗(yan)證的(de)(de)(de)(de)一(yi)致方(fang)法(fa)來計劃，降(jiang)低(di)數據存儲(chu)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)的(de)(de)(de)(de)計劃，設(she)(she)(she)計，文檔編制和(he)實施(shi)，以(yi)定(ding)義適(shi)當(dang)的(de)(de)(de)(de)風險緩解水平。存儲(chu)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)適(shi)用(yong)(yong)(yong)于存儲(chu)信息的(de)(de)(de)(de)保護（安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)）以(yi)及跨與(yu)存儲(chu)相(xiang)關(guan)聯(lian)的(de)(de)(de)(de)通信鏈路傳輸(shu)的(de)(de)(de)(de)信息的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)。存儲(chu)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)包(bao)括設(she)(she)(she)備(bei)和(he)介(jie)(jie)質(zhi)的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)，與(yu)設(she)(she)(she)備(bei)和(he)介(jie)(jie)質(zhi)有關(guan)的(de)(de)(de)(de)管理活動的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)，應用(yong)(yong)(yong)程序和(he)服務的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)以(yi)及在設(she)(she)(she)備(bei)和(he)介(jie)(jie)質(zhi)的(de)(de)(de)(de)生命周期內以(yi)及使(shi)用(yong)(yong)(yong)結束后與(yu)最(zui)終用(yong)(yong)(yong)戶(hu)有關(guan)的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)。
ISO27040認證標(biao)準也(ye)界(jie)定并(bing)拓寬(kuan)了存(cun)儲安(an)全性(xing)的(de)邊界(jie)，不僅僅包(bao)括存(cun)儲方(fang)式、傳(chuan)輸方(fang)式，瀏覽權限，還包(bao)括法律法規、人員管理、物資(zi)管理等(deng)(deng)，涵蓋設(she)備和(he)介質(zhi)的(de)安(an)全性(xing)、設(she)備和(he)介質(zhi)相關的(de)管理活動的(de)安(an)全性(xing)、應(ying)用(yong)程序(xu)和(he)服務的(de)安(an)全性(xing)，以及在設(she)備和(he)介質(zhi)的(de)使用(yong)壽命期間(jian)、使用(yong)結束后與最(zui)終(zhong)用(yong)戶相關的(de)安(an)全性(xing)等(deng)(deng)各方(fang)面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
南寧 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國(guo)企(qi)業(ye)(ye)持(chi)有(you)工商行政管(guan)理部門頒發的《企(qi)業(ye)(ye)法人營業(ye)(ye)執照》、《生產許可證》或等(deng)效(xiao)文件；外(wai)國(guo)企(qi)業(ye)(ye)持(chi)有(you)關(guan)機(ji)構的登記(ji)注(zhu)冊證明。
2、申請方(fang)的信(xin)息技術安全(quan)(quan)管理體(ti)系已按ISO/IEC27040:2015數據存(cun)儲(chu)安全(quan)(quan)標準的要求建立，并實施(shi)運行3個月以上。
3、至(zhi)少完成一次個(ge)數(shu)據(ju)存儲安全影響(xiang)評估、內部審核(he)，并進行了(le)管理評審。
4、數(shu)據存儲安全管理體系運(yun)行(xing)期間及建立體系前的一年內未受到主管部門行(xing)政處罰。
5、企業(ye)受到行政處罰，已經(jing)處理掉了，沒有暫(zan)停營(ying)業(ye)
6、申請范圍不(bu)(bu)超出資質許可范圍、不(bu)(bu)超出認證(zheng)機(ji)構的業務范圍；
7、無違規(gui)轉機構、無違法、無失(shi)信；
8、申(shen)報人(ren)數與(yu)實際人(ren)數相差不(bu)超(chao)出(chu)20%；
9、提供企業業務(wu)相關的必備資質：如系(xi)統集成資質、安防資質等，并且(qie)保證資質的有效性和(he)合法性。
南寧 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律(lv)地位(wei)證明文(wen)件(jian)（如企業法(fa)人(ren)營業執照(zhao)、事(shi)業單位(wei)法(fa)人(ren)代(dai)碼證書、社(she)團(tuan)法(fa)人(ren)登記證等），組(zu)織(zhi)機(ji)構代(dai)碼證復(fu)印件(jian)加蓋公章(zhang)。存在時，應提(ti)交分支機(ji)構的(de)營業執照(zhao)和組(zu)織(zhi)機(ji)構代(dai)碼證復(fu)印件(jian)加蓋公章(zhang)；
（2）臨時(shi)場所(suo)清單(dan)（如工程建設施工組織(zhi)在建項目清單(dan)、數據儲存安全管理體系的臨時(shi)服務點）；
（3）至少應(ying)提供以下文(wen)件(jian)信息：方(fang)針、目標(biao)、范圍(wei)、組(zu)織為過(guo)程(cheng)(cheng)(cheng)運(yun)行及溝通而保持的(de)信息，必須提供：組(zu)織簡介、組(zu)織結構（組(zu)織機構圖）、人員情況和(he)職(zhi)能分工(gong)、過(guo)程(cheng)(cheng)(cheng)路(lu)線圖/工(gong)藝流程(cheng)(cheng)(cheng)圖/過(guo)程(cheng)(cheng)(cheng)描述（應(ying)明(ming)確說明(ming)關鍵(jian)過(guo)程(cheng)(cheng)(cheng)和(he)特殊(shu)過(guo)程(cheng)(cheng)(cheng)）及其(qi)有關的(de)過(guo)程(cheng)(cheng)(cheng)文(wen)件(jian)，如：風險控制情況、對IT的(de)應(ying)用等(deng)；
（4）關(guan)于(yu)認證活動的限制條件(如出于(yu)安全和(he)/或(huo)保密等原因，存在時)；
（5）SLA目錄；
（6）服(fu)務(wu)管理目(mu)標和(he)計劃；
（7）適用的法律法規(gui)的標(biao)準的清單(dan)；
