- 地址:
- 佛山市南海区桂城街道简平路12号天安南海数码新城6期1座三层
- 邮箱:
- 3642319@qq.com
- 电话:
- 0757-86312199
- 传真:
- 0757-86312199
- 手机:
- 18022213930
iso27001认证标准的应用的典型行业有哪些?
应用ISO/IEC 27001:2005的典型行业
序号行业应用分析(Analyse)1金融行业金融行业包含大量的数据(data),对信息化的依赖程度也比较高2电力(电网及发电企业(Enterprise))应用广泛,电力行业是标准化的示范行业,其中对于质量(Mass)管理体系、环境(environment)管理体系和职业(occupation)健康(Health)管理体系的应用非常深入和标准。3IT企业应用广泛,IT行业一般会最早认识到信息安全(safe)的重要性4BPO(业务流程外包)此类企业对于iso27001认证的需求量最大5石油(petroleum)石化(包括炼化企业)石油石化企业集中度较高,因此数量很少,虽然应用ISO/IEC 27001,但是认证需求不大6通信企业通信行业对数据的安全性(security)需求也非常高,但是目前数量较少,认证的范围(fàn wéi)基本以省级分公司(Company)为主7政府组织应用,但是认证需求不大8教育系统(system)(包括各类学校)应用,但是认证需求不大9国税、烟草、工商等应用,但是认证需求不大10卫生(hygienism)组织(包括各类医院(hospital))各类医院中有大量的人员隐私信息,会是应用的重点
取得认证的程序(procedure)通常把取得认证的程序分为两个阶段:
认证咨询阶段 认证咨询阶段:与咨询公司(Company)签订合同(contract)后,咨询公司会派出咨询老师到企业(Enterprise)进行调研,确定企业的认证意图,帮助企业确定组织机构和职责权限划分,体系的覆盖(Cover)范围(fàn wéi),编制和完善认证所需要的体系文件,对企业人员相关进行的培训(作用:知识传递、技能传递、标准传递),并指导企业按体系文件的要求运行(Windows),并帮企业进行认证的申请。军工认证的意义:提高和改善企业的管理水平,规避法律风险,增加企业的知名度。提高和保证产品的质量水平,使企业获取更大的经济效益。取得进入军工市场的通行证。
认证审核(解释:审查核实;审阅核定)阶段 认证审核阶段:由认证机构(organization)派出的审核员,到企业按照认证标准及企业体系文件规定对企业申请(apply)认证范围(fàn wéi)的活动的进行巡查,重点是核实企业的情况(Condition)及编制认证文件和记录,检查结束上报认证机构颁发证书。ISO27001认证组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构,来提供ISO27001认证服务。正是因为这个缘故,在ISMS体系建立的过程中,质量管理的经验举足轻重。军工认证的意义:提高和改善企业的管理水平,规避法律风险,增加企业的知名度。提高和保证产品的质量水平,使企业获取更大的经济效益。取得进入军工市场的通行证。