ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)息(xi)(xi)技術-安(an)(an)(an)(an)全(quan)技術-存(cun)儲(chu)(chu)(chu)安(an)(an)(an)(an)全(quan)標準提供了詳(xiang)細(xi)的(de)(de)(de)技術指南，以(yi)(yi)(yi)指導(dao)組(zu)織如何通過(guo)采用(yong)經過(guo)驗證的(de)(de)(de)一致方法來計劃，降低(di)數據存(cun)儲(chu)(chu)(chu)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)的(de)(de)(de)計劃，設(she)計，文檔編制和(he)實(shi)施，以(yi)(yi)(yi)定義適當的(de)(de)(de)風險緩解水(shui)平(ping)。存(cun)儲(chu)(chu)(chu)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)適用(yong)于存(cun)儲(chu)(chu)(chu)信(xin)息(xi)(xi)的(de)(de)(de)保護（安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)）以(yi)(yi)(yi)及(ji)跨與存(cun)儲(chu)(chu)(chu)相關(guan)(guan)聯(lian)的(de)(de)(de)通信(xin)鏈路傳輸的(de)(de)(de)信(xin)息(xi)(xi)的(de)(de)(de)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)。存(cun)儲(chu)(chu)(chu)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)包括設(she)備(bei)(bei)和(he)介(jie)質(zhi)的(de)(de)(de)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)，與設(she)備(bei)(bei)和(he)介(jie)質(zhi)有(you)(you)關(guan)(guan)的(de)(de)(de)管(guan)理活(huo)動的(de)(de)(de)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)，應用(yong)程序和(he)服務的(de)(de)(de)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)以(yi)(yi)(yi)及(ji)在設(she)備(bei)(bei)和(he)介(jie)質(zhi)的(de)(de)(de)生命周期內以(yi)(yi)(yi)及(ji)使用(yong)結(jie)束(shu)后與最終用(yong)戶有(you)(you)關(guan)(guan)的(de)(de)(de)安(an)(an)(an)(an)全(quan)性(xing)(xing)(xing)。
ISO27040認(ren)證標準也界(jie)定并(bing)拓寬了存儲(chu)安全性(xing)(xing)(xing)(xing)的(de)(de)邊界(jie)，不(bu)僅僅包(bao)括(kuo)存儲(chu)方式、傳輸方式，瀏覽權(quan)限，還包(bao)括(kuo)法(fa)律法(fa)規(gui)、人員(yuan)管(guan)理、物資管(guan)理等，涵蓋設(she)備(bei)和(he)介質(zhi)的(de)(de)安全性(xing)(xing)(xing)(xing)、設(she)備(bei)和(he)介質(zhi)相關(guan)的(de)(de)管(guan)理活動的(de)(de)安全性(xing)(xing)(xing)(xing)、應(ying)用(yong)(yong)程序和(he)服(fu)務的(de)(de)安全性(xing)(xing)(xing)(xing)，以(yi)及(ji)在設(she)備(bei)和(he)介質(zhi)的(de)(de)使用(yong)(yong)壽命期間、使用(yong)(yong)結束后(hou)與最(zui)終用(yong)(yong)戶(hu)相關(guan)的(de)(de)安全性(xing)(xing)(xing)(xing)等各方面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
滄州 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國(guo)(guo)企(qi)業(ye)(ye)持(chi)有(you)(you)工商行政管理部(bu)門頒發(fa)的《企(qi)業(ye)(ye)法(fa)人營業(ye)(ye)執照》、《生產(chan)許(xu)可證》或等效文(wen)件；外國(guo)(guo)企(qi)業(ye)(ye)持(chi)有(you)(you)關(guan)機構的登記注冊證明。
2、申請方的信息(xi)技術(shu)安(an)全管理體系已按ISO/IEC27040:2015數據存儲安(an)全標準(zhun)的要求(qiu)建立(li)，并實施運(yun)行3個(ge)月以(yi)上。
3、至少完成一次個(ge)數據存儲安全影(ying)響(xiang)評(ping)估、內部審核，并進(jin)行了(le)管理評(ping)審。
4、數(shu)據存儲安(an)全管(guan)理體(ti)(ti)系運行期間(jian)及建(jian)立體(ti)(ti)系前的一年內未受到主管(guan)部(bu)門行政(zheng)處罰。
5、企業受(shou)到行政處罰，已經處理(li)掉了，沒有暫(zan)停(ting)營業
6、申請(qing)范圍不超出資質(zhi)許可范圍、不超出認證機構的業務范圍；
7、無違規(gui)轉(zhuan)機構、無違法(fa)、無失信；
8、申報人(ren)數(shu)與(yu)實(shi)際(ji)人(ren)數(shu)相差不(bu)超出20%；
9、提(ti)供(gong)企(qi)業(ye)業(ye)務相關的必(bi)備資(zi)質(zhi)：如系統集成資(zi)質(zhi)、安(an)防資(zi)質(zhi)等，并且保證(zheng)資(zi)質(zhi)的有效性(xing)和合法性(xing)。
滄州 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)(fa)律地(di)位證(zheng)明文(wen)件（如企業(ye)法(fa)(fa)人營業(ye)執照(zhao)、事業(ye)單位法(fa)(fa)人代碼(ma)證(zheng)書、社團法(fa)(fa)人登記證(zheng)等），組織(zhi)(zhi)機(ji)(ji)構代碼(ma)證(zheng)復印件加蓋公(gong)章(zhang)。存在時，應提交分支機(ji)(ji)構的(de)營業(ye)執照(zhao)和組織(zhi)(zhi)機(ji)(ji)構代碼(ma)證(zheng)復印件加蓋公(gong)章(zhang)；
（2）臨時場所清單(dan)（如工程建設施工組織在建項(xiang)目清單(dan)、數據儲存(cun)安全管(guan)理(li)體系的臨時服務點）；
（3）至少應(ying)提供(gong)以下(xia)文件信息(xi)：方針、目標、范圍(wei)、組織(zhi)(zhi)為過程運行及(ji)溝通而保(bao)持的信息(xi)，必(bi)須(xu)提供(gong)：組織(zhi)(zhi)簡介、組織(zhi)(zhi)結構（組織(zhi)(zhi)機構圖）、人員情(qing)況和職能分工、過程路(lu)線(xian)圖/工藝流程圖/過程描述（應(ying)明確(que)說(shuo)明關(guan)鍵(jian)過程和特殊過程）及(ji)其(qi)有(you)關(guan)的過程文件，如：風險控制(zhi)情(qing)況、對IT的應(ying)用等；
（4）關于認證活動的限制(zhi)條件(jian)(如出(chu)于安全和/或保密(mi)等原因(yin)，存在時)；
（5）SLA目錄；
（6）服務管(guan)理目(mu)標和(he)計劃(hua)；
（7）適用的法(fa)律法(fa)規(gui)的標準的清單；
