ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)(xin)息(xi)技術-安全(quan)技術-存儲安全(quan)標準提供(gong)了詳細的(de)(de)技術指南，以指導組織如何通(tong)過采用(yong)(yong)經過驗證的(de)(de)一致方法來計劃(hua)(hua)，降低數據(ju)存儲安全(quan)性(xing)的(de)(de)計劃(hua)(hua)，設(she)計，文檔編制和實施，以定(ding)義適當的(de)(de)風險緩(huan)解水平。存儲安全(quan)性(xing)適用(yong)(yong)于存儲信(xin)(xin)息(xi)的(de)(de)保護（安全(quan)性(xing)）以及跨與(yu)存儲相(xiang)關(guan)(guan)聯的(de)(de)通(tong)信(xin)(xin)鏈(lian)路傳輸的(de)(de)信(xin)(xin)息(xi)的(de)(de)安全(quan)性(xing)。存儲安全(quan)性(xing)包括設(she)備(bei)和介(jie)質(zhi)的(de)(de)安全(quan)性(xing)，與(yu)設(she)備(bei)和介(jie)質(zhi)有(you)關(guan)(guan)的(de)(de)管理活動的(de)(de)安全(quan)性(xing)，應用(yong)(yong)程序和服務的(de)(de)安全(quan)性(xing)以及在(zai)設(she)備(bei)和介(jie)質(zhi)的(de)(de)生命周期內以及使用(yong)(yong)結束后與(yu)最(zui)終用(yong)(yong)戶有(you)關(guan)(guan)的(de)(de)安全(quan)性(xing)。
ISO27040認證(zheng)標準也(ye)界(jie)(jie)定并拓(tuo)寬(kuan)了存儲安(an)全(quan)性(xing)的邊界(jie)(jie)，不僅(jin)僅(jin)包括存儲方(fang)式、傳輸(shu)方(fang)式，瀏覽(lan)權限，還包括法律法規、人員管(guan)(guan)理(li)、物資管(guan)(guan)理(li)等，涵蓋設(she)備(bei)和(he)(he)介質的安(an)全(quan)性(xing)、設(she)備(bei)和(he)(he)介質相(xiang)關(guan)的管(guan)(guan)理(li)活動的安(an)全(quan)性(xing)、應用程序(xu)和(he)(he)服務的安(an)全(quan)性(xing)，以及在設(she)備(bei)和(he)(he)介質的使(shi)用壽命期間、使(shi)用結束后與最(zui)終用戶相(xiang)關(guan)的安(an)全(quan)性(xing)等各方(fang)面(mian)。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
嘉峪關 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國(guo)企業(ye)(ye)持有工商行政管理部(bu)門頒發的《企業(ye)(ye)法人營(ying)業(ye)(ye)執照》、《生產許可(ke)證(zheng)》或等效(xiao)文(wen)件；外國(guo)企業(ye)(ye)持有關(guan)機構的登記注(zhu)冊證(zheng)明。
2、申請方(fang)的信(xin)息技(ji)術(shu)安全(quan)管理體系已按ISO/IEC27040:2015數據存(cun)儲安全(quan)標準的要求建立(li)，并實施(shi)運(yun)行(xing)3個月(yue)以上(shang)。
3、至少完成一次個數據存儲安全(quan)影響評(ping)估(gu)、內部審核，并進行了管理評(ping)審。
4、數(shu)據存儲安全管(guan)(guan)理體系運行(xing)期間及(ji)建立體系前的(de)一年內(nei)未受(shou)到主管(guan)(guan)部門行(xing)政(zheng)處罰。
5、企業(ye)受(shou)到(dao)行(xing)政處罰(fa)，已經(jing)處理掉了，沒有暫停營業(ye)
6、申請范(fan)圍(wei)(wei)(wei)不超(chao)(chao)出(chu)資質許可(ke)范(fan)圍(wei)(wei)(wei)、不超(chao)(chao)出(chu)認(ren)證機構(gou)的(de)業務范(fan)圍(wei)(wei)(wei)；
7、無違(wei)規轉機構、無違(wei)法(fa)、無失信(xin)；
8、申報人(ren)(ren)數與(yu)實際人(ren)(ren)數相差不(bu)超出20%；
9、提供企業(ye)業(ye)務(wu)相關(guan)的必備資質：如系統(tong)集成資質、安防(fang)資質等，并且保證(zheng)資質的有效性(xing)和合法(fa)性(xing)。
嘉峪關 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)(fa)律地位(wei)證(zheng)明文件（如企業(ye)法(fa)(fa)人營(ying)業(ye)執(zhi)照、事業(ye)單位(wei)法(fa)(fa)人代(dai)碼(ma)證(zheng)書、社團法(fa)(fa)人登記證(zheng)等），組織(zhi)機(ji)構(gou)代(dai)碼(ma)證(zheng)復印件加蓋公(gong)章。存在(zai)時，應提交分支機(ji)構(gou)的營(ying)業(ye)執(zhi)照和組織(zhi)機(ji)構(gou)代(dai)碼(ma)證(zheng)復印件加蓋公(gong)章；
（2）臨時(shi)場(chang)所清單(dan)（如工(gong)程建設施工(gong)組織在建項目清單(dan)、數據儲存安全管理(li)體系的臨時(shi)服務(wu)點(dian)）；
（3）至少應提供以下(xia)文(wen)件信息：方針(zhen)、目標(biao)、范圍(wei)、組織(zhi)為過(guo)程(cheng)運行及溝通而(er)保持的信息，必須提供：組織(zhi)簡介(jie)、組織(zhi)結構（組織(zhi)機構圖(tu)）、人員情況和職能分工、過(guo)程(cheng)路線圖(tu)/工藝流程(cheng)圖(tu)/過(guo)程(cheng)描(miao)述(shu)（應明確說明關(guan)鍵過(guo)程(cheng)和特(te)殊過(guo)程(cheng)）及其(qi)有關(guan)的過(guo)程(cheng)文(wen)件，如：風險(xian)控制(zhi)情況、對IT的應用(yong)等；
（4）關于認證(zheng)活動(dong)的限制(zhi)條件(如出于安全(quan)和(he)/或保密等原因，存在時)；
（5）SLA目錄；
（6）服務管理目(mu)標(biao)和計劃(hua)；
（7）適用(yong)的法律法規的標準的清單(dan)；
