关键词 |
ISO27001信息安全管理体系认证 |
面向地区 |
但是有一点需要注意,一个组织如果没有事先拥有并使用任何形式的管理体系,并不意味着该组织不能进行ISO27001认证。这种情况下,该组织就应当从经济利益考虑,选择一个合适的管理体系的认证机构来提供认证服务。认证机构得到一个国家鉴定机构的委托授权,才能为认证组织提供认证服务,并发放认证证书。大多数国家都有自己的国家鉴定机构(比如:英国UKAS),任何获得该机构授权进行ISMS认证的机构均记录在案。
安言咨询技术总监张威表示,此次改版与旧版相比主要有三大差异:
一、管理体系更容易整合;
二、融入企业面临的新挑战;
三、更多指引延伸参考。
易整合:以前各管理系统对管理制度面的要求有不太一致的描述方式,且章节不一。例如管理制度的PDCA(Plan,Do,Check,Act)、政策与支持等管理制度面要求不同。在新版当中采取Annex SL做结构性要求,让不同管理系统易于接轨、整合。Annex SL的结构是ISO组织未来所有管理制度制定时的重要依据,目前已经有ISO 22301(前BS 25999营运持续管理系统)和这次的ISO 27001新版都已采此结构进行调整。预计已颁布的标准如ISO9000/ ISO20000未来的改版也将以相同的思路进行调整。
兴原认证中心是经国家认证认可监督管理(CNCA)批准,中国合格评定国家认可(CNAS)认可的具有核工业背景的第三方认证机构,可颁发带有IAF国际互认联合标识、CNAS认可标识的认证证书。1996年,“兴原质量认证中心”由原中国核工业总公司全额投资设立,“兴原”意指“振兴原子能”。自成立之初就确立了“立足核工业、服务全社会”的宗旨,积极履行“传递信任 服务发展”的责任,深耕行业二十五年,认证质量和规模协调发展,关键发展指标居认证行业前列,连续多年保持A级机构评级!兴原认证中心为中国认证认可协会理事单位;高新技术企业、中关村高新技术企业;核能行业协会理事单位;北京信用协会会员单位;中国节能协会碳交易产业联盟理事单位、碳中和服务工作组成员单位。通过多年的发展,兴原汇聚了近2000名的审核员、评审员及队伍组成的团队;形成了以北京总部为中心,下设2个事业部、7个分公司、9个工作站的市场布局;现有认证客户2万多家,涉及各行业,遍布国内外。