|
|
引用第0楼fan8237150于2007-06-09 08:56发表的 企业自己能作信息安全管理体系认证吗？ :
可以的。
0 g7 u7 P- u1 ?& H) `
8 E' G% F& w: T9 P& X$ @+ j; ^! \2 R7 ~0 n `! e8 |3 C3 ~
华虹NEC通过BS7799信息安全管理体系认证 （引用地址：http://www.dram.com.cn/home/newsintron.asp?id=12071）
$ G. w7 b. k- z& r1 v6 F
3 v! {1 v+ c3 N% l+ c7 d) W0 s7 P6 W; M0 K* M) y& U
上海华虹NEC电子有限公司日前宣布，该公司通过BSI(British Standard Institution/英国标准协会)现场审核，并获UKAS(英国皇家认可委员会)认可的BS7799-2：2002信息安全管理体系证书。 , f- V0 B* M$ r
: F& G ^+ O: s9 b+ W( q$ A
据介绍，通过申请BS7799的认证，华虹NEC从系统上提升和加强了公司本身及客户信息的安全度，特别是客户知识产权和商业秘密的安全性；强化了员工的信息安全意识，规范了信息安全行为。当遭遇信息安全侵害时，能够最大程度降低损失，并确保业务持续开展。华虹NEC已于2000年和2002年取得ISO9001和ISO14001的认证。 % A2 R: d0 j$ f, j
& w8 M8 N% o# G# c; t3 P ]4 [BS7799是一个英国标准，但这一信息安全管理标准已经在许多国家被公布转化为国家标准，第一部分(实施细则)还被国际标准化组织转化成ISO标准，已经成为信息安全领域广泛接受的标准。BS7799标准为企业提供了一个启动、实施、维护、管理、改善信息安全的架构。通过建立BS7799信息安全管理体系，实施风险评估对信息资产进行分类，并采取控制措施来保证信息安全，从而达到保证企业持续发展的目的。 * h3 |4 n9 p4 Y; v
0 }6 J0 S/ K4 e! D) F. {
3 z$ c% ^, r: {. k9 b0 D2 F& q% L. t* | W
* @6 \1 z5 {$ v% K' }% |; C: x4 _
认证步骤 0 W. O3 n' r2 b: q& t
在BSI认证ISO27001（BS7799－2：2005）有七个步骤：& V! L; f$ B |6 E, R0 ^& B
# ]/ F9 _: i& N+ l8 c
第一步：按照ISO27001（BS7799－2：2005）建立框架
+ v; A8 N" {, H4 k
: d: I4 J6 b; e第二步：BSI将评估费用和正式审核时间
F; v) i. S+ K& S# d( K% {
6 S9 t, C( T4 m$ t. \! ]第三步：向BSI递交正式申请8 E$ j& w; k! s& V) A7 t
3 v9 [2 T$ x% \# Z* [
第四步：（可选项）BSI将进行预审，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方。( W3 T. K# x! w1 n: O4 d% q
+ Q4 q5 g+ V4 t* n7 a第五步：BSI将进行第一阶段审核，主要进行方针，范围和采用程序的审核，查看风险评估的结果、处理方法和适用性声明，检查体系中遗漏和繁琐需要修改的地方。1 H" h6 L. A0 ?' t W; o" e
& u* L9 Q a0 s+ W第六步：BSI将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。BSI将现场审核并给出建议。 a0 N9 o0 r$ a6 N, O
% [$ s- D E! U8 c6 H# ~5 G第七步：如果能顺利完成审核，在确定清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，三年有效。9 C5 t& G! y, |8 d4 g
( c4 |1 G( I3 C( s7 l
" i8 _" g" M J4 v9 I# `8 z |
|
|关于安规|小黑屋|安规QQ群|Archiver|手机版|安规网
( 粤ICP13023453-10 ) 
窥视卡
雷达卡
发表于 2007-6-9 08:56
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
抢沙发
千斤顶
显身卡
