一、ISO27001認證咨詢(xún)是什么？
ISO27001認證咨詢(xún)即信息安全管理體系認證咨詢(xún)。
信息安全管理要求ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會(huì )（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個(gè)部分：①BS7799-1，信息安全管理實(shí)施規則；②BS7799-2，信息安全管理體系規范。第一部分對信息安全管理給出建議，供負責在其組織啟動(dòng)、實(shí)施或維護安全的人員使用；第二部分說(shuō)明了建立、實(shí)施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實(shí)施安全控制的要求。
二、做ISO27001認證咨詢(xún)的好處？
◆ 通過(guò)定義、評估和控制風(fēng)險，確保經(jīng)營(yíng)的持續性和能力
◆ 減少由于合同違規行為以及直接觸犯法律法規要求所造成的責任
◆ 通過(guò)遵守國際標準提高企業(yè)競爭能力，提升企業(yè)形象
◆ 明確定義所有組織的內部和外部的信息接口目標：謹防數據的誤用和丟失
◆ 建立安全工具使用方針
◆ 謹防技術(shù)訣竅的丟失
◆ 在組織內部增強安全意識
◆ 可作為公共會(huì )計審計的證據
在人類(lèi)邁入信息息時(shí)代的今天，組織在分享著(zhù)現代科技帶來(lái)便利的同時(shí)，也面臨著(zhù)信息安全的威脅。如何既能享用現代信息系統的快捷方便，又能充分防范信息的損壞和泄露，已成為當前企業(yè)迫切需要解決的問(wèn)題。專(zhuān)家研究表明，信息安全在于保證信息的保密性、完整性、可用性三種屬性不被破壞。信息安全可使信息避免一系列威脅，保障業(yè)務(wù)的連續性，最大限度地減少業(yè)務(wù)的損失，獲取相關(guān)方的信任，以最大限度地獲得投資和業(yè)務(wù)的回報。
“七分管理，三分技術(shù)”的信息安全原則表明，解決信息安全問(wèn)題不應僅從技術(shù)方著(zhù)手，同時(shí)更應加強信息安全的管理工作，通過(guò)建立正規的信息安全管理體系以達到系統、全面地解決信息安全問(wèn)題。ISO/IEC 27001標準目前是國際上公認的實(shí)現信息安全管理的最佳標準。該標準強調以風(fēng)險管理為基礎的、全面的安全管理，目前該方法在世界范圍內得到了廣泛的認可。
三、ISO27001認證咨詢(xún)流程
第一階段現狀調研
從日常運維、管理機制、系統配置等方面對貴公司信息安全管理安全現狀進(jìn)行調研，通過(guò)培訓使貴公司相關(guān)人員全面了解信息安全管理的基本知識。包括：
（1）項目啟動(dòng)：前期溝通，實(shí)施計劃，項目小組，資源支持，啟動(dòng)會(huì )議。
（2）前期培訓：信息安全管理基礎，風(fēng)險評估方法。
（3）現狀評估：初步了解信息安全現狀，分析與ISO27001標準要求的差距。
（4）業(yè)務(wù)分析：訪(fǎng)談?wù){查，核心與支持業(yè)務(wù)，業(yè)務(wù)對資源的需求，業(yè)務(wù)影響分析。
第二階段風(fēng)險評估
對貴公司信息資產(chǎn)進(jìn)行資產(chǎn)價(jià)值、威脅因素、脆弱性分析，從而評估貴公司信息安全風(fēng)險，選擇適當的措施、方法實(shí)現管理風(fēng)險的目的。
（1）資產(chǎn)識別：識別貴公司的各種信息資產(chǎn)。
（2）風(fēng)險評估：重要資產(chǎn)、威脅、弱點(diǎn)、風(fēng)險識別與評估。
第三階段管理策劃
根據貴公司對信息安全風(fēng)險的策略，制定相應信息安全整體規劃、管理規劃、技術(shù)規劃等，形成完整的信息安全管理系統。
（1）文件編寫(xiě)：編寫(xiě)ISMS各級管理文件，進(jìn)行Review及修訂，管理層討論確認。
（2）發(fā)布實(shí)施：ISMS實(shí)施計劃，體系文件發(fā)布，控制措施實(shí)施。
（3）中期培訓：全員安全意識培訓，ISMS實(shí)施推廣培訓，必要的考核。
第四階段體系實(shí)施
ISMS建立起來(lái)（體系文件正式發(fā)布實(shí)施）之后，要通過(guò)一定時(shí)間的試運行來(lái)檢驗其有效性和穩定性。
（1）認證咨詢(xún)申請：與認證咨詢(xún)機構切磋商，準備材料申請認證咨詢(xún)，制定認證咨詢(xún)計劃，預審核。
（2）后期培訓：審核員等角色的專(zhuān)業(yè)技能培訓。
（3）內部審核：審核計劃，Checklist，內部審核，不符合項整改
（4）管理評審：信息安全管理委員會(huì )組織ISMS整體評審，糾正預防。
第五階段認證咨詢(xún)審核
經(jīng)過(guò)一定時(shí)間運行，ISMS達到一個(gè)穩定的狀態(tài)，各項文檔和記錄已經(jīng)建立完備，此時(shí)，可以提請進(jìn)行認證咨詢(xún)。
（1）認證咨詢(xún)準備：準備送審文件，安排部署審核事項。
（2）協(xié)助認證咨詢(xún)：內部審核小組陪同協(xié)助，應對審核問(wèn)題。
