2022年ISO27017云服務(wù)安全管理體系認證申請資料
2022年ISO27017云服務(wù)安全管理體系認證申請資料有哪些?通過ISO27017的認證,可以有效地保護數(shù)據(jù),降低數(shù)據(jù)泄露以及違反法律法規(guī)帶來的風(fēng)險和負面影響,增強客戶對企業(yè)的信任,下面就和公司寶一起來看看該體系認證的相關(guān)內(nèi)容。
申請ISO 27017云服務(wù)信息安全管理體系認證的基本條件:
1、 中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國企業(yè)持有關(guān)機構(gòu)的登記注冊證明。
2、申請方的云服務(wù)信息安全管理體系已按ISO 27017云服務(wù)信息安全管理體系標準的要求建立,并實施運行3個月以上。
3、至少完成一次云服務(wù)安全影響評估、內(nèi)部審核,并進行管理評審。
4、云服務(wù)信息安全管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
5、企業(yè)受到行政處罰,已經(jīng)處理掉了,沒有暫停營業(yè)。
6、申請范圍不超出資質(zhì)許可范圍、不超出認證機構(gòu)的業(yè)務(wù)范圍。
7、無違規(guī)轉(zhuǎn)機構(gòu)、無違法、無失信。
8、申報人數(shù)與實際人數(shù)相差不超出20%。
9、提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì):如系統(tǒng)集成資質(zhì)、安防資質(zhì)等,并且保證資質(zhì)的有效性和合法性。
申請ISO 27017云服務(wù)信息安全管理體系認證所需提供的材料:
1、 法律地位證明文件(如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團法人登記證等)復(fù)印件加蓋公章。存在時,應(yīng)提交分支機構(gòu)的營業(yè)執(zhí)照復(fù)印件加蓋公章;
2、臨時場所清單(如工程建設(shè)施工組織在建項目清單、體系認證覆蓋的臨時服務(wù)點);
3、至少應(yīng)提供以下文件信息:方針、目標、范圍、組織為過程運行及溝通而保持的信息,必須提供:組織簡介、組織結(jié)構(gòu)(組織機構(gòu)圖)、人員情況和職能分工、過程路線圖/工藝流程圖/過程描述(應(yīng)明確說明關(guān)鍵過程和特殊過程)及其有關(guān)的過程文件,如:風(fēng)險控制情況、對IT的應(yīng)用等;
4、關(guān)于認證活動的限制條件(如出于安全或保密等原因存在時);
5、體系方針和目標;
6、支持管理體系的規(guī)程和控制措施;
7、風(fēng)險評估報告(含風(fēng)險評估方法的描述);
8、殘余風(fēng)險報告。
以上就是公司寶給大家整理的“2022年ISO27017云服務(wù)安全管理體系申請”的相關(guān)內(nèi)容,現(xiàn)在是大數(shù)據(jù)時代,降低數(shù)據(jù)泄露幾率是每個公司都必須要處理的事項,想要申請該體系認證的公司可以直接掃描下方二維碼咨詢公司寶。
相關(guān)推薦:
2022年ISO20000信息技術(shù)服務(wù)管理體系認證申請資料
標簽: ISO27017認證