适用范围全国中小微企业
有效期三年
办理周期20-30日左右
整套证书一证书一铜牌
认证对象工厂企业、服务组织等
可售卖地全国
认证项目ISO27001信息安全管理体系认证
办理资料企业简介，企业营业执照
办理条件依法营业，无违法不良记录；非停业状态；
办理作用提高企业公信力，增加合作信用度，提高投标中标率
本公司只提供咨询服务！
信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失：·直接损失丢失订单，减少直接收入，损失生产率；·间接损失恢复成本，竞争力受损，、声誉受损，的公众影响，失去未来的业务机会，影响市值或声誉；·法律损失法律、法规的制裁，带来相关联的诉讼或追索等。所以，在享用现代信息系统带来的快捷、方便的同时，如何充分防范信息的损坏和泄露，已成为当前企业迫切需要解决的问题。
广东昊霖企业管理有限公司是一家的企事业单位咨询公司。公司拥有的项目规划管理核心成员，以及批在国内广受欢迎的咨询顾问。
目前，在信息安全管理方面，英国标准ISO2005已经成为世界上应用广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理会下制定完成，版本为ISO2013。ISO27001标准于1993年由英国贸易工业部立项，于1995年英国出版BS7799-1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，并且适用于大、中、小组织。1998年英国公布标准的二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础。[广东昊霖企业管理有限公司]
ISO27001认证好处
1.符合法律法规要求
证书的获得，可以向机构表明，组织遵守了所有适用的法律法规。从而保护企业和相关方的信息系统安全、知识产权、商业秘密等。
2.维护企业的声誉、和客户信任
证书的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。
3.履行信息安全管理责任
证书的获得，本身就能组织在各个层面的安全保护上都付出了卓有成效的努力，表明管理层履行了相关责任。
4.增强员工的意识、责任感和相关技能
证书的获得，可以强化员工的信息安全意识，规范组织信息安全行为，减少人为原因造成的不必要的损失。
5.保持业务持续发展和竞争优势
全面的信息安全管理体系的建立，意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立有效的业务持续性计划框架，提升了组织的核心竞争力。
6.实现风险管理
有助于好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。
7.减少损失，降低成本
ISMS的实施，能降低因为潜在安全事件发生而给组织带来的损失，在信息系统受到侵袭时，能确保业务持续开展并将损失降到低程度
自2005年标准化组织(简称:ISO)将BS 7799转化为ISO 27001：2005发布以来，此标准在上获得了**的认可，相当数量的组织采纳并进行了信息安全管理体系的认证, 至2011年底，上颁发的ISO 27001认证证书总数约为15625张（其中，BSI的市场占有率达约为45.65%）。在我国，自从2008年将ISO 27001:2005转化为标准GB/T 22080:2008以来，信息安全管理体系认证在国内进一步获得了全面推广，至2011年底，国内颁发认证证书数量是1107张。越来越多的行业和组织认识到信息安全的重要性，并把它作为基础管理工作之一开展起来。
然而过去的几年中，IT领域和通信行业发生了非常大的变革，出现了全面的业务和技术的融合。移动互联网蓬勃兴起、智能手机的广泛采用、云计算技术的风起云涌，带来了全新的网络威胁、数据泄漏和欺诈的风险。面对这样的变化和趋势，使得信息安全管理体系标准的新也变得日益重要。[广东昊霖企业管理有限公司]
申请ISO27001认证应提交的文件及材料：
1、组织法律文件，如营业执照及年检复印件(盖公章);
2、组织机构代码证书复印件、税务登记证复印件(盖公章);
3、申请认证组织的信息安全管理体系有效运行的文件(如体系文件发布控制表，有时间标记的记录等复印件);
4、申请组织的简介：
4.1、组织简介(1000字左右);
4.2、申请组织的主要业务流程;
4.3、组织机构图或职能表述文件;
5、申请组织的体系文件，需包含但不于(可以合并)：
5.1、信息安全管理体系ISMS方针文件;
5.2、风险评估程序;
5.3、适用性声明;
5.4、风险处理程序;
5.5、文件控制程序;
5.6、记录控制程序;
5.7、内部审核程序;
5.8、管理评审程序;
5.9、纠正措施与预防措施程序;
5.10、控制措施有效性的测量程序;
5.11、职能角色分配表;
5.12、整个体系文件结构与清单。
6、申请组织体系文件与GB/T22080-2008/ISO/IEC 27001:2005要求的文件对照说明;
7、申请组织内部审核和管理评审的资料;
8、申请组织记录保密性或敏感性声明;
9、认证机构要求申请组织提交的其他补充资料。
广东昊霖企业管理有限公司在行业内享有很高的声誉。广东是中国的中心，辐射全国，多年来深受广大客户的喜爱。公司以荣誉企业认证服务为重点，为中小企业提供、系统的资质认证服务。荣誉认证包括：AAA信用企业、ISO体系认证、守约守信企业、信用评级证书、荣誉证书、清洁服务书。已办理的企业荣誉等级在全国范围内得到认可，可用于招标，从而增加贵企业中标的可能性。
http://19867388811.b2b168.com
