ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)(xin)(xin)息(xi)技(ji)(ji)術(shu)(shu)-安(an)全(quan)(quan)(quan)技(ji)(ji)術(shu)(shu)-存(cun)(cun)儲(chu)安(an)全(quan)(quan)(quan)標準提供了(le)詳細的(de)(de)(de)(de)技(ji)(ji)術(shu)(shu)指(zhi)南，以(yi)指(zhi)導組織(zhi)如何通過(guo)采用經(jing)過(guo)驗證(zheng)的(de)(de)(de)(de)一致方(fang)法來(lai)計(ji)劃，降低(di)數據存(cun)(cun)儲(chu)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)的(de)(de)(de)(de)計(ji)劃，設(she)(she)計(ji)，文(wen)檔(dang)編制和(he)實(shi)施，以(yi)定義適當的(de)(de)(de)(de)風險緩解水平。存(cun)(cun)儲(chu)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)適用于存(cun)(cun)儲(chu)信(xin)(xin)(xin)息(xi)的(de)(de)(de)(de)保(bao)護（安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)）以(yi)及(ji)跨與存(cun)(cun)儲(chu)相關(guan)(guan)聯(lian)的(de)(de)(de)(de)通信(xin)(xin)(xin)鏈路傳(chuan)輸的(de)(de)(de)(de)信(xin)(xin)(xin)息(xi)的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)。存(cun)(cun)儲(chu)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)包括設(she)(she)備和(he)介(jie)(jie)質(zhi)的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)，與設(she)(she)備和(he)介(jie)(jie)質(zhi)有關(guan)(guan)的(de)(de)(de)(de)管理活動的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)，應用程(cheng)序(xu)和(he)服務(wu)的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)以(yi)及(ji)在設(she)(she)備和(he)介(jie)(jie)質(zhi)的(de)(de)(de)(de)生命(ming)周期內以(yi)及(ji)使用結束后與最終用戶有關(guan)(guan)的(de)(de)(de)(de)安(an)全(quan)(quan)(quan)性(xing)(xing)(xing)。
ISO27040認(ren)證(zheng)標準也界定并拓寬了(le)存儲(chu)安(an)全(quan)性(xing)的(de)(de)(de)邊界，不僅(jin)僅(jin)包(bao)括存儲(chu)方(fang)式、傳輸方(fang)式，瀏覽權限，還包(bao)括法(fa)律法(fa)規、人員管(guan)理、物資(zi)管(guan)理等(deng)，涵(han)蓋設備(bei)和介質的(de)(de)(de)安(an)全(quan)性(xing)、設備(bei)和介質相關的(de)(de)(de)管(guan)理活動的(de)(de)(de)安(an)全(quan)性(xing)、應用程(cheng)序和服(fu)務(wu)的(de)(de)(de)安(an)全(quan)性(xing)，以及在設備(bei)和介質的(de)(de)(de)使用壽命期(qi)間、使用結束后與最終用戶相關的(de)(de)(de)安(an)全(quan)性(xing)等(deng)各方(fang)面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
濟寧 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國企業持有工商行政管理部(bu)門頒發的《企業法(fa)人營(ying)業執照》、《生產許可(ke)證》或(huo)等效文件(jian)；外國企業持有關機(ji)構的登記注冊證明。
2、申請方的信息(xi)技術安全管理(li)體系(xi)已按ISO/IEC27040:2015數(shu)據(ju)存儲安全標準的要求建立，并實施運行3個月以上。
3、至少完成一次個數(shu)據存儲安全影響評估、內(nei)部審核，并進行(xing)了管理評審。
4、數據存儲(chu)安全管(guan)理(li)體(ti)系(xi)運行期(qi)間及建(jian)立體(ti)系(xi)前的一年內未受到主管(guan)部門行政處罰(fa)。
5、企業受到行政處(chu)罰，已經處(chu)理(li)掉了，沒有暫停營業
6、申請范圍不(bu)超出資質許(xu)可范圍、不(bu)超出認證機構的業務范圍；
7、無(wu)違規(gui)轉機構、無(wu)違法(fa)、無(wu)失(shi)信(xin)；
8、申報人數與實際(ji)人數相(xiang)差(cha)不超(chao)出20%；
9、提供企業業務相關的(de)必備資(zi)質(zhi)：如系統(tong)集成資(zi)質(zhi)、安防資(zi)質(zhi)等，并且保證資(zi)質(zhi)的(de)有效(xiao)性和合法(fa)性。
濟寧 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律地(di)位證明文(wen)件（如(ru)企業(ye)(ye)(ye)法(fa)人(ren)營業(ye)(ye)(ye)執(zhi)照、事業(ye)(ye)(ye)單位法(fa)人(ren)代碼(ma)證書、社團法(fa)人(ren)登記證等(deng)），組織(zhi)(zhi)機(ji)構(gou)代碼(ma)證復(fu)印件加蓋公章(zhang)。存在時，應提交分支機(ji)構(gou)的營業(ye)(ye)(ye)執(zhi)照和組織(zhi)(zhi)機(ji)構(gou)代碼(ma)證復(fu)印件加蓋公章(zhang)；
（2）臨(lin)時場(chang)所(suo)清單(dan)(dan)（如工程建設施工組織在建項目(mu)清單(dan)(dan)、數據儲存安全(quan)管理體系的臨(lin)時服務點）；
（3）至(zhi)少應(ying)(ying)(ying)提供以下文件信息(xi)：方針、目標、范圍(wei)、組織(zhi)(zhi)為過(guo)程(cheng)運行及溝通(tong)而保持的信息(xi)，必須提供：組織(zhi)(zhi)簡(jian)介、組織(zhi)(zhi)結構（組織(zhi)(zhi)機(ji)構圖）、人員情(qing)況(kuang)(kuang)和職能分(fen)工、過(guo)程(cheng)路(lu)線(xian)圖/工藝流程(cheng)圖/過(guo)程(cheng)描述（應(ying)(ying)(ying)明(ming)確說(shuo)明(ming)關鍵過(guo)程(cheng)和特殊過(guo)程(cheng)）及其有關的過(guo)程(cheng)文件，如：風險控(kong)制(zhi)情(qing)況(kuang)(kuang)、對(dui)IT的應(ying)(ying)(ying)用(yong)等；
（4）關于(yu)認證活(huo)動的限制(zhi)條件(如(ru)出于(yu)安全和/或(huo)保密等原因，存在時)；
（5）SLA目錄；
（6）服(fu)務管理目標(biao)和計劃；
（7）適用的法律法規的標準(zhun)的清單；
