企业自己能作信息安全管理体系认证吗？

fan8237150

广东安规检测
有限公司提供：

小型摆管淋雨试验机

IPX5X6X7喷水试验机

1000L恒温恒湿箱

各种试验指现货

可程式恒温恒湿试验箱

水平垂直燃烧机

自动卷线器试验机

耐划痕试验机

各种灯头量规现货

灼热丝试验机现货

GB1002插头量规

IPX1-X7淋雨现货

IEC61347/UL935镇流器热试验箱

灯具防风罩

IK冲击试验机

UL498插头插座量规

VDE0620插头插座量规

稳定性试验台

家电温升测试角

针焰试验机现货

热电偶焊机现货

家电125mm试验指

E12灯头量规

无绳壶无绳电熨斗插拔寿命试验机

IEC60335试验指甲

企业自己能作信息安全管理体系认证吗？

barry

引用第0楼fan8237150于2007-06-09 08:56发表的 企业自己能作信息安全管理体系认证吗？ :

: t2 w4 @2 M9 u2 A4 Q5 _8 t0 q; O可以的。
( A" C# {- Z  n6 o) R, t

华虹NEC通过BS7799信息安全管理体系认证 （引用地址：http://www.dram.com.cn/home/newsintron.asp?id=12071）
( j9 o) ~4 }7 U$ L+ a0 x
6 ]; G3 K# q" l" J; g
: K3 C9 x# p' ]" n. h; [% k; L上海华虹NEC电子有限公司日前宣布，该公司通过BSI(British Standard Institution/英国标准协会)现场审核，并获UKAS(英国皇家认可委员会)认可的BS7799-2：2002信息安全管理体系证书。
; d8 J7 L: c- u  k4 f! n, g. H" E* e
据介绍，通过申请BS7799的认证，华虹NEC从系统上提升和加强了公司本身及客户信息的安全度，特别是客户知识产权和商业秘密的安全性；强化了员工的信息安全意识，规范了信息安全行为。当遭遇信息安全侵害时，能够最大程度降低损失，并确保业务持续开展。华虹NEC已于2000年和2002年取得ISO9001和ISO14001的认证。

4 o* x: |  I" f; @/ ZBS7799是一个英国标准，但这一信息安全管理标准已经在许多国家被公布转化为国家标准，第一部分(实施细则)还被国际标准化组织转化成ISO标准，已经成为信息安全领域广泛接受的标准。BS7799标准为企业提供了一个启动、实施、维护、管理、改善信息安全的架构。通过建立BS7799信息安全管理体系，实施风险评估对信息资产进行分类，并采取控制措施来保证信息安全，从而达到保证企业持续发展的目的。
& R- C, I$ u$ J. j! F5 |4 [



2 V+ {) p1 a" t认证步骤
在BSI认证ISO27001（BS7799－2：2005）有七个步骤：
, k4 R3 F( |# o
第一步：按照ISO27001（BS7799－2：2005）建立框架
2 N$ o7 L& [7 s
! w& g; G8 K3 t6 _9 R第二步：BSI将评估费用和正式审核时间
: x# F. K4 j' [: d0 J/ B
第三步：向BSI递交正式申请
1 P% O& C4 d& T6 C6 f1 T+ N) w
) }5 V" ^; t/ g6 ^4 }第四步：（可选项）BSI将进行预审，在正式审核前排除一些重大的确失，同时让客户熟悉审核的方法危险评估，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方。
. ^( w  h; S+ h" ^
1 ?' d& T. u* ?% l$ Y# @第五步：BSI将进行第一阶段审核，主要进行方针，范围和采用程序的审核，查看风险评估的结果、处理方法和适用性声明，检查体系中遗漏和繁琐需要修改的地方。

第六步：BSI将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。BSI将现场审核并给出建议。
6 P0 d6 S! b6 P9 X0 Y
第七步：如果能顺利完成审核，在确定清楚认证范围后，发放信息安全体系证书。在满足持续审核情况下，三年有效。

7 |/ R) x7 \! t  W# o8 o4 G9 o& j1 ~  h