一、ISO27001标准
　　在组织内建立和实施基于新标准ISO/IEC27001:2013(由BS7799发展而来）的信息安全管理体系（ISMS）。它是目前国际上先进的信息安全整体解决方案。它以组织风险评估为基石，运用PDCA过程方法和113项信息安全控制措施来帮助组织解决信息安全问题，实现信息安全目标。基于风险的信息安全管理体系就是在综合考虑成本与效益的前提下，通过恰当、足够、综合的安全措施来控制风险，使残余风险降低到可以接受范围内。
 

 

　　二、ISO27001咨询认证流程
　　1、体系运行和完善（3个月）
　　（1）ISMS试运行
　　（2）内审员培训
　　（3）内审
　　（4）管理评审
　 　2、认证阶段（约1个月）
　　（1）提交认证申请
　　（2）一阶段审核及整改
　　（3）二阶段审核及整改
　　（4）认证决定

    　三、ISO27001认证一般要多少钱？
　　最新市场价格是1.8万元，但是亿博给您办理认证不仅有优惠，而且后续服务齐全，包括培训，而且可以免费年审，免费升级。


　　四、ISO27001认证需要多久？
　　其他机构一般是一个月出证书，亿博因为有专业技术人员齐全，经验丰富技术人员超过20名，一对一服务，所以办理认证一般是2周出资质证书，而且可以加急办理。

 

上一篇：ISO27001认证的产生背景和发展历程是什么样的？
下一篇：申请ISO27001认证的周期及费用（2020年）