莆田CMA资质认定需哪些资料
-
面议
ISO27001认证:信息安全风险战略,制定相应的信息安全总体规划、管理规划、技术规划等,形成完整的信息安全管理体系。
有一点需要注意,一个组织如果没有事先拥有并使用任何形式的管理体系,并不意味着该组织不能进行ISO27001认证。这种情况下,该组织就应当从经济利益考虑,选择一个合适的管理体系的认证机构来提供认证服务。认证机构得到一个国家鉴定机构的委托授权,才能为认证组织提供认证服务,并发放认证证书。大多数国家都有自己的国家鉴定机构(比如:英国UKAS),任何获得该机构授权进行ISMS认证的机构均记录在案。
ISO27001认证适用范围:
信息安全对每个企业或组织来说都是需要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制。从获得认证的企业情况看,较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
ISO27001认证国内认证机构:
颁发ISO27001信息安全管理体系证书的认证机构必需是经过CNCA监督会(认监委)认可的认证机构方可在国内进行审核发证,所有通过认证且合法的证书均可在CNCA的网站上进行查询。国外的认证机构如果没有在国内CNCA备案,即使认证机构得到了认可单位是UKAS或者ANAB等等的认可,也是不符合中国的法律法规的,视为违规操作,被发现将会被CNCA处罚并公示证书在国内无效。经CNCA认可的认证机构可以在CNCA网站上查询。
ISO27001认证是世界上应用广泛与典型的信息安全管理标准,主要用于保障组织的信息安全,它是在BSI/DISC的BDD/2信息安全管理会指导下制定完成, 是现代IT企业信息安全标准的重要体现。也是信息安全管理领域迄今为重要的标准之一。
ISO27001认证材料:
1、申请组织具备立法律资格的证明材料(如:近已年检的有效营业执照、组织机构代码证);
2、有效期内的许可证、 等(复印件);
3、生产工艺流程图/工作过程简图或工作原理图;
4、申请认证的产品简介(包括技术、产量、用途、质量、销售等方面的信息);
5、产品标准清单及名称与产品/过程有关的法律、法规;
6、其他相关资料。