ISO27001認(rèn)證標(biāo)準(zhǔn)被公認(rèn)為全球、嚴(yán)格,也是被廣泛接受和應(yīng)用的信息安全領(lǐng)域的體系認(rèn)證標(biāo)準(zhǔn),此次認(rèn)證也表明磊璨信息科技的信息安全管理體系達到了國際標(biāo)準(zhǔn)。 21世紀(jì)企業(yè)的競爭高境界不再是產(chǎn)品的競爭、人才的競爭、營銷的競爭、服務(wù)的競爭,而是信息的競爭。信息安全是通過在安全策略和安全組織、安全運行、技術(shù)以及基礎(chǔ)架構(gòu)支持等方面的調(diào)整和改進,從組織、業(yè)務(wù)流程和技術(shù)層面建立有效、可持續(xù)運營、符合業(yè)界標(biāo)準(zhǔn)的管理措施和解決方案,有效管理風(fēng)險,確保主要信息系統(tǒng)安全風(fēng)險持續(xù)達到安全可控的水平。
有一點需要注意,一個組織如果沒有事先擁有并使用任何形式的管理體系,并不意味著該組織不能進行ISO27001認(rèn)證。這種情況下,該組織就應(yīng)當(dāng)從經(jīng)濟利益考慮,選擇一個合適的管理體系的認(rèn)證機構(gòu)來提供認(rèn)證服務(wù)。認(rèn)證機構(gòu)得到一個國家鑒定機構(gòu)的委托授權(quán),才能為認(rèn)證組織提供認(rèn)證服務(wù),并發(fā)放認(rèn)證證書。大多數(shù)國家都有自己的國家鑒定機構(gòu)(比如:英國UKAS),任何獲得該機構(gòu)授權(quán)進行ISMS認(rèn)證的機構(gòu)均記錄在案。
ISO27001認(rèn)證適用范圍:
信息安全對每個企業(yè)或組織來說都是需要的,所以信息安全管理體系認(rèn)證具有普遍的適用性,不受地域、產(chǎn)業(yè)類別和公司規(guī)模限制。從獲得認(rèn)證的企業(yè)情況看,較多的是涉及電信、保險、銀行、數(shù)據(jù)處理中心、IC制造和軟件外包等行業(yè)。