ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)息(xi)技術-安全(quan)(quan)技術-存(cun)儲安全(quan)(quan)標準提供了詳細的(de)(de)(de)技術指(zhi)南(nan)，以(yi)(yi)指(zhi)導(dao)組織如何通過(guo)采用經過(guo)驗證的(de)(de)(de)一致方法來計(ji)劃，降低數(shu)據(ju)存(cun)儲安全(quan)(quan)性的(de)(de)(de)計(ji)劃，設(she)(she)計(ji)，文檔(dang)編制和(he)實施，以(yi)(yi)定義適(shi)(shi)當的(de)(de)(de)風(feng)險(xian)緩解水平。存(cun)儲安全(quan)(quan)性適(shi)(shi)用于存(cun)儲信(xin)息(xi)的(de)(de)(de)保護（安全(quan)(quan)性）以(yi)(yi)及(ji)跨與存(cun)儲相關(guan)(guan)聯的(de)(de)(de)通信(xin)鏈路傳輸的(de)(de)(de)信(xin)息(xi)的(de)(de)(de)安全(quan)(quan)性。存(cun)儲安全(quan)(quan)性包括設(she)(she)備和(he)介(jie)(jie)質(zhi)的(de)(de)(de)安全(quan)(quan)性，與設(she)(she)備和(he)介(jie)(jie)質(zhi)有關(guan)(guan)的(de)(de)(de)管理活動的(de)(de)(de)安全(quan)(quan)性，應用程序和(he)服務(wu)的(de)(de)(de)安全(quan)(quan)性以(yi)(yi)及(ji)在設(she)(she)備和(he)介(jie)(jie)質(zhi)的(de)(de)(de)生(sheng)命周期內(nei)以(yi)(yi)及(ji)使用結(jie)束后與最終用戶有關(guan)(guan)的(de)(de)(de)安全(quan)(quan)性。
ISO27040認證標準(zhun)也界(jie)定并拓寬(kuan)了存儲安全(quan)性(xing)的(de)(de)(de)邊界(jie)，不僅僅包括存儲方(fang)式(shi)、傳輸方(fang)式(shi)，瀏覽權限，還包括法律法規、人(ren)員管(guan)理(li)(li)、物資管(guan)理(li)(li)等(deng)，涵(han)蓋設(she)備和(he)介(jie)質的(de)(de)(de)安全(quan)性(xing)、設(she)備和(he)介(jie)質相(xiang)關的(de)(de)(de)管(guan)理(li)(li)活動的(de)(de)(de)安全(quan)性(xing)、應用(yong)程序和(he)服務(wu)的(de)(de)(de)安全(quan)性(xing)，以(yi)及在(zai)設(she)備和(he)介(jie)質的(de)(de)(de)使用(yong)壽(shou)命期間(jian)、使用(yong)結束后(hou)與最終用(yong)戶相(xiang)關的(de)(de)(de)安全(quan)性(xing)等(deng)各方(fang)面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
株洲 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中(zhong)國(guo)(guo)企業持有(you)工(gong)商行政管理部(bu)門頒發的(de)《企業法(fa)人(ren)營業執照》、《生產(chan)許可證》或(huo)等效文(wen)件；外國(guo)(guo)企業持有(you)關機構的(de)登記注冊證明。
2、申(shen)請(qing)方的信息技術安全(quan)管理體(ti)系已按ISO/IEC27040:2015數據存儲安全(quan)標準的要求建立，并實施運行3個月以(yi)上。
3、至(zhi)少完(wan)成一次個數據(ju)存儲安全影(ying)響評估、內(nei)部審(shen)核，并進行了管理評審(shen)。
4、數(shu)據存儲安全管理體系運行期(qi)間及建立體系前的(de)一年內(nei)未受到主管部門行政(zheng)處罰(fa)。
5、企業受到(dao)行政(zheng)處罰(fa)，已經處理(li)掉(diao)了，沒(mei)有暫(zan)停營業
6、申請范(fan)圍不(bu)超出資質許可范(fan)圍、不(bu)超出認證機構的業務范(fan)圍；
7、無(wu)違規轉機(ji)構、無(wu)違法(fa)、無(wu)失信；
8、申報人數(shu)(shu)與實際人數(shu)(shu)相差不超出20%；
9、提供(gong)企(qi)業業務相關的(de)必備資(zi)質(zhi)：如系統集成資(zi)質(zhi)、安(an)防資(zi)質(zhi)等，并且保證資(zi)質(zhi)的(de)有效性和合法性。
株洲 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)(fa)律地(di)位證(zheng)明文件(jian)（如企業(ye)法(fa)(fa)人(ren)營業(ye)執照(zhao)(zhao)、事業(ye)單位法(fa)(fa)人(ren)代(dai)碼證(zheng)書(shu)、社團法(fa)(fa)人(ren)登(deng)記證(zheng)等），組織機(ji)構(gou)(gou)代(dai)碼證(zheng)復印件(jian)加(jia)蓋公章。存(cun)在時(shi)，應提交分(fen)支機(ji)構(gou)(gou)的營業(ye)執照(zhao)(zhao)和組織機(ji)構(gou)(gou)代(dai)碼證(zheng)復印件(jian)加(jia)蓋公章；
（2）臨(lin)時(shi)(shi)場所清(qing)單(dan)(dan)（如工程(cheng)建設施(shi)工組織在建項目清(qing)單(dan)(dan)、數據儲存安全管(guan)理體(ti)系的(de)臨(lin)時(shi)(shi)服務(wu)點(dian)）；
（3）至少應(ying)(ying)提供以下(xia)文(wen)件信息：方針、目標、范圍(wei)、組(zu)(zu)織為過程(cheng)運行(xing)及(ji)溝通而保持的(de)(de)信息，必須提供：組(zu)(zu)織簡介、組(zu)(zu)織結(jie)構（組(zu)(zu)織機構圖）、人員情況和(he)(he)職能分工(gong)(gong)、過程(cheng)路線(xian)圖/工(gong)(gong)藝流程(cheng)圖/過程(cheng)描述（應(ying)(ying)明確(que)說明關(guan)鍵過程(cheng)和(he)(he)特(te)殊過程(cheng)）及(ji)其有關(guan)的(de)(de)過程(cheng)文(wen)件，如：風險控(kong)制情況、對IT的(de)(de)應(ying)(ying)用(yong)等(deng)；
（4）關于認證活(huo)動(dong)的限(xian)制條件(如出(chu)于安(an)全(quan)和/或保密等原因(yin)，存在時)；
（5）SLA目錄；
（6）服(fu)務管理目標和計劃；
（7）適用的法律法規的標(biao)準(zhun)的清單；
