河南认证价格是多少河南认证申请流程需要哪些资料.docx

河南ISO27001认证价格是多少, 河南省27000认证申请步骤, 27000认证需要资料是哪些？

ISO/IEC27001: 标准架构:
ISO27001共分成11个专题, 39个控制目标, 133个控制方法。
十一个专题包含:
一、 Security Policy(安全政策)
二、 Organization of information security(组织信息安全)
三、 Asset management(资产管理)
四、 Human resources security(人力资源安全)
五、 Physical and environmental security(实体与环境安全)
六、 Communications and operations management(通信和操作管理)
七、 Access control(访问控制)
八、 Information systems acquisition,development and maintenance(信息系统获取、 开发与维护)
九、 Information security incident management(信息安全事故管理)
十、 Business continuity management(业务连续性管理)
十一、 Compliance(符合性)
信息安全管理体系建置方案
ISO27001所规范『计划-实施-检验-行动』(PDCA,Plan-Do-Check-Act)发展模式及步骤来建置信息安全管理体系(ISMS), 本企业将遵照此精神将咨询顾问分成四大阶段:
一项目开启
1、 现况了解
2、 进行差异性分析
3、 提供ISMS推进相关计划
4、 ISMS 第一阶段培训
二 风险评定与管理
1、 资产清点
2、 风险评定与汇报产出
3、 风险处理与管理审查
三 ISMS文件修订与实施
1、 四级文件制订及实施
2、 ISMS第二阶段培训
3、 营运连续演练
4、 内部审核与管理审查
四 预评与认证
1、 ISMS预评及帮助不符合项改善
2、 ISMS正式认证(分为第一阶段文审及第二阶段现场审核)
3、 帮助认证各阶段不符事项进行改善
4、 取得提议发证汇报及ISO27001证书
5、 帮助确定ISMS 维运计划
实施ISO27001效益
一、 ISO27001 证书取得, 能够用户表明, 组织/企业遵照了全部适使用方法律法规。从而保护企业和相关方信息交换、 知识产权、 商业秘密等增加市场竞争优势。
二、 信息安全管理体系建立能够和外部团体如合作伙伴及用户与内部团体如股东说明组织/企业为保护信息所做努力, 使其对组织/企业信心加强, 并有利于在同行业中竞争优势, 提升用户满意度及形象。
三、 提升职员信息安全主动态度, 规范信息安全制度, 降低人为所造成信息安全事故机率。
四、 提升企业运行目标及达成业务永续经营要求目标。
五、 满足组织/企业对信息安全要求及期望。
依据国家计划委员会、 国家技术监督局及认证行业主管部门相关要求, 确定本机构服务认证审查收费价格标准以下:
序号
收费项目
收费标准
认证类型
首次
扩大
监督
再认证
1
申请费
1000元
●
●

2
审查费
3000元×审查人·日数
●
●
●
●
3
审定与注册费
元
●

●
4
年金（含标志使用费）
元
●
现场审查人日核实表
与服务相关职员人数
首次审查
监督审查
再认证审查
审查（人日）
现场审查（人日）
审查（人日）
现场审查（人日）
审查（人日）
现场审查（人日）
1～20人
3
2
1.5
1
2
1.5
21～50人
4
3
1.5
1
3
2.5
51～80人
5
4
2
1.5
3.5
3
81～100人
6
5
2
1.5
4
3.5
101～200人
7
6
2.5
2
5
4.5
201～300人
8
7
3
2.5
5.5
5
301～500人
9
8
3
2.5
6.5
6
501～1000人
10
9
4.5
3
7
6.5
1001人及以上
11
10
4.5
3
7.5
7
说明:
1. 现场审查时间不包含旅途时间, 一个审查人日通常是指完整8小时正常工作时间。
2. 当包含申请组织为多场所组织时, 应合理增加现场审查人日数, 具体详见《多场所组织审查规范》。
ISO27000信息安全认证申请步骤（郑州万方企业咨询程序）
洽 谈

签定咨询协议

老师初访调查
确定咨询计划

ISO27001
标准培训

确定部门职责
确定管理代表
制订信息方针
制订信息目标

质量管理体系策划

文件编写培训

文件编制审查

体系文件培训

指导体系运

内部审核

纠正预防方法落实
管理评审

认证前指导

不符合项关闭
取得证书
认证审核

取得证书
售后服务