據(jù)統(tǒng)計(jì)，世界上每分鐘就會(huì)有兩家企業(yè)因?yàn)樾畔踩珕?wèn)題而倒閉。而在所有的信息安全事故當(dāng)中，只有20%-30%是因?yàn)楹诳腿肭只蛘呤瞧渌獠吭蛟斐傻模?0%-80%是由于內(nèi)部員工的疏忽或者是有意泄露而造成的，同時(shí)78%的企業(yè)數(shù)據(jù)泄露是來(lái)自于內(nèi)部員工的不規(guī)范操作。所以越來(lái)越多的企業(yè)開(kāi)始關(guān)心自身的信息安全問(wèn)題，除了進(jìn)行內(nèi)部的培訓(xùn)，建立規(guī)章制度以外，很多的企業(yè)都會(huì)選擇通過(guò)進(jìn)行ISO27001認(rèn)證和ISO20000認(rèn)證來(lái)提升管理水平和信息安全標(biāo)準(zhǔn)，給組織帶來(lái)由里到外的價(jià)值提升。

這期我們主要講ISO27001認(rèn)證

1、好處：投標(biāo)加分;政策補(bǔ)貼;提高競(jìng)爭(zhēng)力提升企業(yè)形象;謹(jǐn)防數(shù)據(jù)的誤用和丟失;

2、流程：找一家咨詢公司輔導(dǎo);公司建立體系，并通過(guò)內(nèi)審和環(huán)評(píng);提交認(rèn)證申請(qǐng)書(shū)、手冊(cè)、程序文件等資料到認(rèn)證機(jī)構(gòu);審核整改不符合項(xiàng);獲得證書(shū);

3、申報(bào)條件：持有工商行政管理部門(mén)頒發(fā)的有效文件;外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。企業(yè)成立運(yùn)營(yíng)3個(gè)月;完成一次內(nèi)部審核，并進(jìn)行管理評(píng)審;1年內(nèi)沒(méi)有相關(guān)處罰;

4、申報(bào)時(shí)間：隨時(shí);下證時(shí)間：3個(gè)月，加急另溝通;有效期：3年，到期復(fù)評(píng);

5、周期費(fèi)用：證書(shū)辦下來(lái)有效期三年，并要求三年兩審。根據(jù)企業(yè)人數(shù)，行業(yè)類型，地區(qū)等差異，費(fèi)用也不同，企業(yè)認(rèn)證問(wèn)題聯(lián)系我。