ISO/IEC27040:2015數據存儲安全管理體系認證簡介：
ISO27040信(xin)息(xi)技(ji)術(shu)-安(an)(an)全(quan)(quan)(quan)技(ji)術(shu)-存儲(chu)(chu)安(an)(an)全(quan)(quan)(quan)標準提(ti)供了詳細的(de)技(ji)術(shu)指南(nan)，以(yi)(yi)指導組織如何通過采用(yong)經過驗證的(de)一致方法(fa)來計劃，降低數據存儲(chu)(chu)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)的(de)計劃，設計，文檔編制和(he)(he)實施，以(yi)(yi)定義(yi)適當的(de)風險(xian)緩解水(shui)平(ping)。存儲(chu)(chu)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)適用(yong)于存儲(chu)(chu)信(xin)息(xi)的(de)保(bao)護（安(an)(an)全(quan)(quan)(quan)性(xing)(xing)）以(yi)(yi)及跨與(yu)存儲(chu)(chu)相關聯的(de)通信(xin)鏈路傳(chuan)輸的(de)信(xin)息(xi)的(de)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)。存儲(chu)(chu)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)包括設備(bei)和(he)(he)介質的(de)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)，與(yu)設備(bei)和(he)(he)介質有關的(de)管理(li)活動的(de)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)，應用(yong)程序和(he)(he)服務的(de)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)以(yi)(yi)及在設備(bei)和(he)(he)介質的(de)生命周期內以(yi)(yi)及使用(yong)結束(shu)后與(yu)最終用(yong)戶有關的(de)安(an)(an)全(quan)(quan)(quan)性(xing)(xing)。
ISO27040認證標準(zhun)也(ye)界定并拓(tuo)寬了存儲安(an)全(quan)性(xing)的(de)(de)邊界，不(bu)僅(jin)僅(jin)包括(kuo)存儲方式、傳輸方式，瀏覽權(quan)限(xian)，還包括(kuo)法(fa)律法(fa)規、人員管(guan)理、物資管(guan)理等，涵蓋設(she)備和(he)(he)介質的(de)(de)安(an)全(quan)性(xing)、設(she)備和(he)(he)介質相關的(de)(de)管(guan)理活(huo)動的(de)(de)安(an)全(quan)性(xing)、應(ying)用程序和(he)(he)服務的(de)(de)安(an)全(quan)性(xing)，以及(ji)在設(she)備和(he)(he)介質的(de)(de)使用壽命期間、使用結束后與最終用戶相關的(de)(de)安(an)全(quan)性(xing)等各方面。
認證項目 |
ISO/IEC27040:2015數據存儲安全管理體系認證 |
 |
認證周期 |
1個月工作日左右 |
|
認證對象 |
計算機、互聯網行業等 |
|
認證費用 |
詳情請咨詢195 2369 1359 |
周口 ISO/IEC27040:2015數據存儲安全管理體系認證的基本條件
1、中國(guo)企(qi)業持(chi)有工商行政管理部(bu)門頒發的(de)《企(qi)業法人營業執照》、《生產許可證》或等效文件(jian)；外國(guo)企(qi)業持(chi)有關機構的(de)登(deng)記注冊證明。
2、申請(qing)方(fang)的(de)信息技術安(an)全管(guan)理體系(xi)已按ISO/IEC27040:2015數據存儲安(an)全標(biao)準的(de)要求(qiu)建立，并實施運行3個月以上。
3、至少完(wan)成一(yi)次(ci)個數據存儲安全影響評(ping)(ping)估(gu)、內(nei)部(bu)審核，并進行了管(guan)理評(ping)(ping)審。
4、數據(ju)存儲安(an)全(quan)管理體(ti)系運行期間及(ji)建立(li)體(ti)系前的一年(nian)內未受到主管部門(men)行政處(chu)罰。
5、企(qi)業(ye)受到(dao)行政(zheng)處(chu)罰(fa)，已經處(chu)理(li)掉了，沒有暫停營業(ye)
6、申(shen)請范圍不超(chao)出資質許(xu)可范圍、不超(chao)出認證機構的(de)業(ye)務范圍；
7、無違規轉機(ji)構(gou)、無違法、無失信；
8、申報人(ren)數與(yu)實際人(ren)數相(xiang)差(cha)不超(chao)出(chu)20%；
9、提(ti)供(gong)企(qi)業(ye)(ye)業(ye)(ye)務相關的必備資(zi)(zi)質：如系統(tong)集成資(zi)(zi)質、安防資(zi)(zi)質等，并(bing)且保證資(zi)(zi)質的有效性和(he)合法性。
周口 ISO/IEC27040:2015數據存儲安全管理體系認證所需提供的材料
（1）法(fa)律地(di)位證(zheng)明文件（如企業法(fa)人(ren)營業執照(zhao)、事(shi)業單位法(fa)人(ren)代(dai)(dai)碼證(zheng)書(shu)、社團法(fa)人(ren)登記證(zheng)等），組織機構代(dai)(dai)碼證(zheng)復(fu)印件加(jia)蓋公(gong)章。存在(zai)時(shi)，應提交分支機構的營業執照(zhao)和組織機構代(dai)(dai)碼證(zheng)復(fu)印件加(jia)蓋公(gong)章；
（2）臨時(shi)場所清(qing)單（如工程建(jian)設(she)施工組織在建(jian)項目(mu)清(qing)單、數據儲(chu)存安全管理體系(xi)的臨時(shi)服務點）；
（3）至少應提(ti)供(gong)以(yi)下文(wen)件(jian)信(xin)息：方針、目(mu)標、范(fan)圍、組織(zhi)(zhi)為過(guo)程(cheng)運行及溝通而保持(chi)的信(xin)息，必須提(ti)供(gong)：組織(zhi)(zhi)簡介、組織(zhi)(zhi)結構(gou)（組織(zhi)(zhi)機(ji)構(gou)圖）、人員(yuan)情況和職能分(fen)工、過(guo)程(cheng)路線(xian)圖/工藝流程(cheng)圖/過(guo)程(cheng)描述（應明(ming)確說明(ming)關鍵(jian)過(guo)程(cheng)和特(te)殊過(guo)程(cheng)）及其有關的過(guo)程(cheng)文(wen)件(jian)，如：風險(xian)控(kong)制情況、對IT的應用(yong)等(deng)；
（4）關于認證活動的限(xian)制條件(jian)(如出于安全和(he)/或保(bao)密等原因，存在時)；
（5）SLA目錄；
（6）服務(wu)管理目標和計劃；
（7）適(shi)用的(de)法(fa)律法(fa)規的(de)標準的(de)清單；
