四川保密认证咨询，让每一位客户满意

2023-06-06 12:46:01 577次浏览

价 格：面议

信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家都带来严重的影响。

问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失：

直接损失：

丢失订单，减少直接收入，损失生产率；

间接损失：

恢复成本，竞争力受损，品牌、声誉受损，负面的公众影响，失去未来的业务机会，影响股票市值或政治声誉；

BS7799-2 从1998年颁布后，在全世界范围内得到广泛的认可。已有40多个国家和地区开展信息管理体系的认证。根据ISO/IEC 17799（BS 7799）国际使用者协会的统计，到2005年4月，全球通过信息管理体系BS 7799-2认证的组织已经超过1200家。

认证流程

组织应建立符合BS7799-2标准要求的文件化信息管理体系，在申请认证之前应完成内部审核和管理评审，并保证体系的有效、充分运行三个月以上；

组织应向认证机构提供信息管理体系运行的充分信息，对于多现场应说明各现场的认证范围、地址及人员分布等情况，认证机构将以抽样的方式对多现场进行审核；

组织如要求，可向认证机构提出预审核的申请；

认证分两个阶段进行：阶段文件审核，文件审核可在组织现场或非现场进行；第二阶段现场审核；

获得认证后每年进行一次监督；

当组织的信息管理体系出现变化，或出现影响信息管理体系符合性的重大变动时，应及时通知认证中心；认证中心将视情况进行监督审核、换证审核或复审以保持证书的有效性；