关键词 |
ISO27001信息安全管理体系认证 |
面向地区 |
现版的信息安全管理系统ISO 27001:2005标准已经使用了8年，日前ISO组织（国际标准化组织）终于将新版ISO 27001:2013 DIS版（国际标准草案Draft International Standard）草稿向公众开放并征求意见，预计在今年6-7月会发布DIS终版。目前ISO组织公布的正式版本的颁布时间为2013年10月19日，在新版公布后的18至24个月内是转换缓冲期，即原有已取得证书的企业迟需要在2015年10月19日前转换到新版标准。
新要求：ISO 27001:2005原本有11个领域（domain）、133项控制措施，新版DIS目前调整为14个领域（A.5-A.18）、113个控制措施（未来仍可能有改动）。新增的领域是将原分散在各领域中的部分控制目标级别提升，组成新领域，如加密与供应链管理因其重要性而被立出来成为新领域；或是将原有领域分拆，如将通讯与作业管理分开成两个立的领域，以反映目前信息安全的发展趋势。而控制措施的减少则是通过合并重复的项目来进行，像变更管理在不同的领域中有重复就予以合并。也有新增的控制项目比如对智能型装置的管理、强化ICT供应链的委外管理、以及系统开发项目管理的信息安全要求等。
绝大多数人认为信息安全是一个纯粹的有关技术的话题，只有那些技术人员，尤其是计算机安全技术人员，才能够处理任何保障数据和计算机安全的相关事宜。这固然有一定道理。不过，实际上，恰恰是计算机用户本身需要考虑这样的问题：避免哪些威胁？在信息安全和信息通畅中如何平衡取舍？的确如此，一旦用户给出答案，计算机安全就可以设计并执行一个技术方案以达成用户需求。
兴原认证中心是经国家认证认可监督管理（CNCA）批准，中国合格评定国家认可（CNAS）认可的具有核工业背景的第三方认证机构，可颁发带有IAF国际互认联合标识、CNAS认可标识的认证证书。1996年，“兴原质量认证中心”由原中国核工业总公司全额投资设立，“兴原”意指“振兴原子能”。自成立之初就确立了“立足核工业、服务全社会”的宗旨，积极履行“传递信任 服务发展”的责任，深耕行业二十五年，认证质量和规模协调发展，关键发展指标居认证行业前列，连续多年保持A级机构评级！兴原认证中心为中国认证认可协会理事单位；高新技术企业、中关村高新技术企业；核能行业协会理事单位；北京信用协会会员单位；中国节能协会碳交易产业联盟理事单位、碳中和服务工作组成员单位。通过多年的发展，兴原汇聚了近2000名的审核员、评审员及队伍组成的团队；形成了以北京总部为中心，下设2个事业部、7个分公司、9个工作站的市场布局；现有认证客户2万多家，涉及各行业，遍布国内外。
潍坊本地ISO27001信息安全管理体系认证热销信息
