ISO27001信息安全管理體系認(rèn)證申請(qǐng)的基本條件

ISO27001信息安全管理體系認(rèn)證申請(qǐng)的基本條件 

ISO27001信息安全管理體系認(rèn)證申請(qǐng)的基本條件

(1)中國(guó)企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件:外國(guó)企業(yè)持

有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。

(2)申請(qǐng)方的信息安全管理體系已按ISO/IEC 27001 : 2005標(biāo)準(zhǔn)的要求建立并實(shí)施運(yùn)行3個(gè)月以上。

(3)至少完成一次內(nèi)部審核，并進(jìn)行了管理評(píng)審。

(4)信息安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。