案例多 iso27001周期

北京中经科环质量认证有限公司重庆市分公司多年一直专注于企事业单位的ISO管理体系认证咨询服务、产品认证咨询服务、工业产品生产许可证、CCC认证、、高新技术企业认定、AAA信用等级评定、安防资质办理服务和企业管理培训服务咨询。公司始终致力于通过认证咨询服务帮助客户提高产品和服务质量，促成各界的交流与合作，促进市场诚信体系和和谐社会建设。经过十多年的发展，已经成为业务门类全、服务网络广、技术力量强的质量服务机构.
信息安全管理体系认证可有效保护信息资源,保护信息化进程健康、有序、可持续发展。
随着在世界范围内，信息化水平的不断发展，信息安全逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人探寻如何**信息安全的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息安全的本国标准，标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息安全相关的标准及技术报告。在信息安全管理方面，英国标准ISO27000:2005已经成为世界上应用广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理会下制定完成。

ISO27000认证流程：
信息安全管理体系建设项目划分成五个大的阶段，并包含25项关键的活动，如果每项前后关联的活动都能很好地完成，终就能建立起有效的ISMS，实现信息安全建设整体蓝图，接受ISO27001审核并获得认证更是水到渠成的事情。
1现状调研：从日常运维、管理机制、系统配置等方面对组织信息安全管理安全现状进行调研，通过培训使组织相关人员全面了解信息安全管理的基本知识。
2 风险评估：对组织信息资产进行资产价值、威胁因素、脆弱性分析，从而评估组织信息安全风险，选择适当的措施、方法实现管理风险的目的。
3 管理策划：根据组织对信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。
4 体系实施阶段：ISMS建立起来(体系文件正式发布实施)之后，要通过一定时间的试运行来检验其有效性和稳定性。
5 认证审核阶段：经过一定时间运行，ISMS达到一个稳定的状态，各项文档和记录已经建立完备，此时，可以提请进行认证。

ISO27001认证介绍 
ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系(ISMS)，并通过认证。
ISO已为信息安全管理体系标准预留了ISO/IEC 27000系列编号，类似于质量管理体系的ISO9000系列和环境管理体系的ISO14000系列标准。

背景介绍
为进一步**我国信息系统建设的业务安全需要，加强网络和信息安全服务市场的规范化管理，有利于各级政府、央企及大中型国有企业选择具备行业领域专业性的信息化承建单位，保证信息系统行业领域的安全服务质量，中国通信工业协会受工业和信息化部委托，本着制定行业标准、规范行业行为的职能，审核并发放《信息系统业务安全服务资质》证书。
《信息系统业务安全服务资质》证书将有效的协助政府部门规范和加强信息网络安全工作的管理，促进网络安全技术的交流，提高用户安全意识，**信息建设社会化和产业化的健康发展。
2016年4月工业和信息化部着力搭建“矩阵式信息化建设企业管理平台”，并将《信息系统业务安全服务资质》作为平台的管理依据，用以充分评估平台内信息化建设企业的行业服务方向和专业能力水平，从而充分发挥政府部门对信息化建设企业的管理、指导及政策支持等职能。
随着我国信息化进程不断提速，标准、规范制定脱离和难以跟上实际应用需求的问题日益突出。“信息系统业务安全服务资质”评价的，通过对信息化建设企业的专业分类、分级的资质认证，能够对信息化建设服务提供商的专业领域、基本资格、管理能力、技术能力、安全能力和服务过程能力等方面进行、客观、的评价，证明其服务能力满足社会对信息化建设服务的选择需求。同时，认证过程也将有效促进信息化建设的服务提供方完善自身管理体系，提高服务质量和水平，引导行业健康规范发展。
公司服务涉及的行业：机械及设备、运输、仓储及通信业、信息技术、工程服务、食品、饮料和烟草、建设业、纺织品和纺织制品、皮革及皮革制品、木材及木制品、纸浆、纸及纸制品、出版业、印刷业、化学品、化学制品及纤维、橡胶和塑料制品、非金属矿物制品、混凝土、水泥、石灰、石膏及其他、基础金属及金属制品农业、电及光学设备、造船业、渔业、其他运输设备制造、回收业、家具的制造、体育用品的制造、畜牧业、批发和零售业、公共行政管理、教育、健康和社会服务、其他社会服务、汽车、摩托、个人及家庭用品的修理业、进出口贸易、宾馆、酒店、生态农庄、医院及餐馆等近100个行业领域。

时光荏苒，岁月较迭，中经科环自1999年创立至今已经陪伴大家一同走过了二十个波澜壮阔的春秋。一路走来，我们通过认证结缘:一路走来， 记录着我们执着奋进的足迹;一路走来，见证着国家、社会和我们每个组织每个人的共同成长和进步。 在社会各界人士和广大客户的深切关爱下，中经科环由成立之初的一棵幼苗发展成为认证行业茁壮成长的大树，目前已经成为涵盖建筑、化工、机械、电子、交通运输、医疗服务等诸多行业的多体系多领域认证机构，在辽宁、河北、山东杭州、安徽、江苏、四川、天津、重庆等地成立了十余家分支机构，累计为全国三万余家企业颁发了管理体系认证证书。多年来，公司赢得了广大老客户的厚爱和支持，得到了新客户的大力认可，获得了行业主管部门和社会各界的充分肯定；多年来，公司始终秉承“ 自强不息，厚德载物,行胜于言”的企业理念，吸引和凝聚了一批认同公司文化的老中青相结合的管理团队和审核员队伍;多年来，凭借公正客观的工作原则以及优质高效的服务品质，公司的社会声誉逐年提升，连续被国家认可委评为A类机构，在行业内树立了遵纪守法、管理规范、可信赖、负责任的良好社会形象。 在此，我谨代表北京中经科环质量认证有限公司向关心支持中经科环的广大客户，向关爱呵护中经科环事业的各级**，向关注帮助中经科环发展的各界朋友，向与中经科环同甘共苦、风雨同舟的各位同仁致以衷心的感谢和较诚挚的祝福! 回首过去，我们心潮澎湃；展望未来，我们激情满怀。百舸争流千帆竞，借得东风破浪行，打造“**认证机构”是公司不变的追求。党的*以来，认证行业迎来了难得的发展机遇。站在新的历史起点，我们有能力、有信心抓住机遇、迎接挑战，继续认真执行国家认证认可法律法规和行业要求，不断加强自身管理，积极履行社会责任。在国家认监委、国家认可委和行业协会的监督管理下，在社会各界新老朋友的支持下，在全体员工的共同努力下，中经科环的**基业一定会拥有较加辉煌灿