德州ISO27001是什么，ISO27001应该怎么办理

◆ISO27001信息安全管理标准简介

标准简介：

ISO27001(Information Security Management System,ISMS)是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。

ISO27001信息安全管理体系是组织整体管理体系的一个部分，是基于风险评估建立、实施、运行、监视、评审、保持和改进信息安全等一系列的管理活动，是组织在整体或特定范围内建立信息安全方针和目标.以及完成这些目标所用方法的体系。它要求组织通过一系列的过程如确定信息安全管理体系范围，制定信息安全方针和策略、明确管理职责,以风险评估为基础选择控制目标和控制措施等，使组织达到动态的、系统的、全员参与的、制度化的、以预防为主的信息安全管理方式。

◆ISO27001信息安全管理体系咨询流程

ISO27001按PDCA发展模式及流程来建置信息安全管理体系(ISMS)，我公司将其分为四大阶段：

一、项目启动

1 现况了解

2 进行差异性分析

3 提供ISMS推动相关计划

4 ISMS 第一阶段培训

二 风险评估与管理

1 资产清点

2 风险评估与报告产出

3 风险处理与管理审查

三 ISMS文件修订与实施

1 四级文件制定及实施

2 ISMS第二阶段培训

3 营运持续演练

4 内部审核与管理审查

四 预评与认证

1 ISMS预评及协助不符合项改善

2 ISMS正式认证(分为第一阶段文审及第二阶段现场审核)

3 协助认证各阶段不符事项进行改善

4 取得建议发证报告及ISO27001证书

5 协助拟定ISMS 体系维护计划

◆ISO27001信息安全管理体系认证企业申请的基本条件

(1)中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件:外国企业持有关机构的登记注册证明。

(2)申请方的信息安全管理体系已按ISO/IEC 27001 : 2005标准的要求建立并实施运行3个月以上。

(3)至少完成一次内部审核，并进行了管理评审。

(4)信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

经营范围：商标（注册、转让、变更、续展、设计）、专利、ISO认证、CE认证、版权登记、计算机软件著作权、评估、双软企业认定、高新企业认定、ISO20000、27001、22000、13485、节能认证等