ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)(xin)息技術(shu)-安(an)(an)全(quan)(quan)(quan)(quan)技術(shu)-存(cun)(cun)儲(chu)(chu)(chu)安(an)(an)全(quan)(quan)(quan)(quan)標準提供(gong)了詳(xiang)細(xi)的(de)(de)(de)技術(shu)指南，以(yi)(yi)指導組織如何通過采用經(jing)過驗(yan)證的(de)(de)(de)一致(zhi)方(fang)法來計劃，降低數據存(cun)(cun)儲(chu)(chu)(chu)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)的(de)(de)(de)計劃，設(she)(she)計，文檔編(bian)制(zhi)和(he)(he)實(shi)施，以(yi)(yi)定義(yi)適(shi)當的(de)(de)(de)風(feng)險緩解(jie)水(shui)平。存(cun)(cun)儲(chu)(chu)(chu)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)適(shi)用于存(cun)(cun)儲(chu)(chu)(chu)信(xin)(xin)息的(de)(de)(de)保護(hu)（安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)）以(yi)(yi)及(ji)跨與(yu)存(cun)(cun)儲(chu)(chu)(chu)相關聯(lian)的(de)(de)(de)通信(xin)(xin)鏈(lian)路傳輸的(de)(de)(de)信(xin)(xin)息的(de)(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)。存(cun)(cun)儲(chu)(chu)(chu)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)包括設(she)(she)備和(he)(he)介質(zhi)的(de)(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)，與(yu)設(she)(she)備和(he)(he)介質(zhi)有關的(de)(de)(de)管理活動的(de)(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)，應用程序和(he)(he)服務的(de)(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)以(yi)(yi)及(ji)在設(she)(she)備和(he)(he)介質(zhi)的(de)(de)(de)生命周期內以(yi)(yi)及(ji)使用結束(shu)后與(yu)最終用戶有關的(de)(de)(de)安(an)(an)全(quan)(quan)(quan)(quan)性(xing)(xing)。
ISO27040認證(zheng)標準也(ye)界定并拓寬(kuan)了(le)存(cun)(cun)儲(chu)(chu)安(an)全(quan)(quan)(quan)性(xing)的(de)邊界，不僅(jin)僅(jin)包(bao)括存(cun)(cun)儲(chu)(chu)方(fang)式、傳輸方(fang)式，瀏覽權限，還包(bao)括法律法規、人員管理、物資管理等，涵蓋(gai)設備(bei)和(he)(he)介質的(de)安(an)全(quan)(quan)(quan)性(xing)、設備(bei)和(he)(he)介質相關的(de)管理活動的(de)安(an)全(quan)(quan)(quan)性(xing)、應用(yong)程序和(he)(he)服務的(de)安(an)全(quan)(quan)(quan)性(xing)，以(yi)及(ji)在設備(bei)和(he)(he)介質的(de)使(shi)(shi)用(yong)壽(shou)命期間、使(shi)(shi)用(yong)結(jie)束后與最終用(yong)戶(hu)相關的(de)安(an)全(quan)(quan)(quan)性(xing)等各方(fang)面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
湘潭 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中(zhong)國企業(ye)持有(you)工商行政管理部門頒發(fa)的《企業(ye)法人營業(ye)執(zhi)照(zhao)》、《生產許可證》或等效文(wen)件；外(wai)國企業(ye)持有(you)關機構的登記注冊證明。
2、申請方(fang)的(de)(de)信息(xi)技(ji)術安(an)全管理體系已按(an)ISO/IEC27040:2015數據存(cun)儲安(an)全標準的(de)(de)要(yao)求建立，并實施(shi)運(yun)行3個月以上。
3、至少完成(cheng)一次個數(shu)據存儲安全影響評估、內部審核，并進行了管理評審。
4、數據存儲安全管理(li)體系(xi)運行期間及建(jian)立體系(xi)前的(de)一(yi)年內(nei)未受到主管部門行政(zheng)處罰。
5、企業(ye)受到行政處(chu)罰(fa)，已經處(chu)理掉(diao)了，沒有暫停營業(ye)
6、申(shen)請范圍(wei)不超(chao)出資(zi)質許可范圍(wei)、不超(chao)出認證機構的業(ye)務(wu)范圍(wei)；
7、無(wu)違(wei)規轉機構(gou)、無(wu)違(wei)法、無(wu)失信；
8、申報(bao)人(ren)數與(yu)實際人(ren)數相差不(bu)超出20%；
9、提(ti)供企業(ye)業(ye)務相關的必備資(zi)質：如(ru)系統集成(cheng)資(zi)質、安(an)防資(zi)質等，并(bing)且保證資(zi)質的有效性和合法性。
湘潭 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律地位證明文(wen)件（如企業法(fa)人(ren)營(ying)業執(zhi)照、事(shi)業單位法(fa)人(ren)代碼(ma)證書、社團法(fa)人(ren)登記證等），組(zu)織(zhi)機(ji)(ji)構(gou)代碼(ma)證復(fu)印(yin)件加蓋公章。存在時，應提(ti)交分(fen)支機(ji)(ji)構(gou)的營(ying)業執(zhi)照和組(zu)織(zhi)機(ji)(ji)構(gou)代碼(ma)證復(fu)印(yin)件加蓋公章；
（2）臨(lin)時場所(suo)清單（如工程建設施工組織(zhi)在建項目清單、數據(ju)儲存安全管理體(ti)系的臨(lin)時服務點）；
（3）至少應(ying)提(ti)供以下文件信息(xi)：方針(zhen)、目標、范圍(wei)、組織(zhi)(zhi)為過(guo)(guo)程運行及溝(gou)通而保持(chi)的信息(xi)，必(bi)須提(ti)供：組織(zhi)(zhi)簡介、組織(zhi)(zhi)結構（組織(zhi)(zhi)機構圖）、人(ren)員情(qing)況(kuang)和職(zhi)能分工(gong)、過(guo)(guo)程路線圖/工(gong)藝(yi)流程圖/過(guo)(guo)程描述（應(ying)明(ming)確說明(ming)關(guan)鍵過(guo)(guo)程和特(te)殊過(guo)(guo)程）及其有(you)關(guan)的過(guo)(guo)程文件，如：風險控(kong)制情(qing)況(kuang)、對IT的應(ying)用等；
（4）關于認證活動的限制條件(如出于安全和/或(huo)保密等原(yuan)因，存在時)；
（5）SLA目錄；
（6）服務管理目(mu)標和計劃；
（7）適(shi)用的法(fa)律法(fa)規的標準的清單；
