1. 什么是ISO/IEC27032:2012認(rèn)證?

  所謂認(rèn)證:

  即由認(rèn)證機(jī)構(gòu)依據(jù)特定的審核準(zhǔn)則，按照規(guī)定的程序和方法對(duì)受審核方實(shí)施審核，以確定特定事項(xiàng)的符合性的活動(dòng)。

  ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系受認(rèn)可的認(rèn)證:

  是對(duì)組織ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系要求的一種認(rèn)證。這是一種通過(guò)第三方審核之后提供的保證：受認(rèn)證的組織實(shí)施了數(shù)據(jù)存儲(chǔ)安1全管理體系，并且符合數(shù)據(jù)存儲(chǔ)安1全管理體系ISO/IEC27032:2012網(wǎng)絡(luò)空間標(biāo)準(zhǔn)的要求。

  通過(guò)ISO/IEC27032:2012網(wǎng)絡(luò)空間認(rèn)證的組織，將會(huì)被注冊(cè)登記，在中國(guó)國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)(CNCA)網(wǎng)站進(jìn)行查詢(xún)。

  2. 企業(yè)做ISO/IEC27032:2012認(rèn)證有什么好處與作用?

  新型網(wǎng)絡(luò)形態(tài)、新型計(jì)算基礎(chǔ)理論和模式的出現(xiàn), 以及信息化和工業(yè)化的深度融合, 給網(wǎng)絡(luò)空間安1全帶來(lái)了新的威脅和挑戰(zhàn). 美國(guó)國(guó)家科學(xué)技術(shù)委員會(huì)在發(fā)布的《2016年聯(lián)1邦網(wǎng)絡(luò)安1全研究和發(fā)展戰(zhàn)略計(jì)劃— 網(wǎng)絡(luò)與信息技術(shù)研發(fā)項(xiàng)目》中指出, 物聯(lián)網(wǎng)、云計(jì)算、高性能計(jì)算、自治系統(tǒng)、移動(dòng)設(shè)備等領(lǐng)域中存在的安1全問(wèn)題將是新興的研究熱點(diǎn). 同樣, 鑒于網(wǎng)絡(luò)空間安1全所面臨的嚴(yán)峻挑戰(zhàn),2014年2 月我國(guó)成立了中央網(wǎng)絡(luò)安1全和信息化領(lǐng)導(dǎo)小組, 大力推進(jìn)網(wǎng)絡(luò)空間安1全建設(shè). 國(guó)務(wù)院學(xué)位委員會(huì)、教育部在2015年6月決定增設(shè)“網(wǎng)絡(luò)空間安1全” 一級(jí)學(xué)科, 并于2015 年10 月決定增設(shè)“網(wǎng)絡(luò)空間安1全” 一級(jí)學(xué)科博士學(xué)位授權(quán)點(diǎn). 為了更好地布局和引導(dǎo)相關(guān)研究工作的開(kāi)展, 國(guó)家自然科學(xué)基金委員會(huì)信息科學(xué)部選定“網(wǎng)絡(luò)空間安1全的基礎(chǔ)理論與關(guān)鍵技術(shù)” 為“十三五” 期間十五個(gè)優(yōu)先發(fā)展研究領(lǐng)域之一。

  企業(yè)如若通過(guò)ISO/IEC27032:2012認(rèn)證，則可獲得GH頒發(fā)的ISO27032:2012認(rèn)證證書(shū)、獲得CNAS官網(wǎng)證書(shū)注冊(cè)并受到國(guó)際認(rèn)可、獲取ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系管理成熟度報(bào)告。企業(yè)通過(guò)ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系認(rèn)證 意味著企業(yè)網(wǎng)絡(luò)空間安1全保護(hù)能力奠定了堅(jiān)實(shí)的基礎(chǔ)，更能促進(jìn)提高網(wǎng)絡(luò)空間安1全管理水平，減少可能潛在的風(fēng)險(xiǎn)隱患，保障業(yè)務(wù)持續(xù)開(kāi)展與緊急恢復(fù)，更好地滿(mǎn)足顧客的網(wǎng)絡(luò)空間安1全管理要求，并證明網(wǎng)絡(luò)空間安1全管理水平，成為網(wǎng)絡(luò)空間安1全管理領(lǐng)域毋庸置疑的先驅(qū)者。

  3. 那些企業(yè)可以申請(qǐng)ISO/IEC27032:2012認(rèn)證?

  網(wǎng)絡(luò)空間安1全認(rèn)證是一種包含互聯(lián)網(wǎng)、通信網(wǎng)、物聯(lián)網(wǎng)、工控網(wǎng)等信息基礎(chǔ)設(shè)施, 并由人– 機(jī)– 物相互作用而形成的動(dòng)態(tài)虛擬空間的安1全認(rèn)證，從目前的獲得認(rèn)證的企業(yè)情況看，較多的是：

  以網(wǎng)絡(luò)技術(shù)y、以信息為生命線的行業(yè)：

  1、金融行業(yè)：銀行、保險(xiǎn)、證券、基金、期貨等

  2、通信行業(yè)：電信、網(wǎng)通、移動(dòng)、聯(lián)通等

  3、皮包公司：外貿(mào)、進(jìn)出口、HR、獵頭、會(huì)計(jì)師事務(wù)所等

  對(duì)信息技術(shù)依賴(lài)度高的行業(yè)：

  1、鋼鐵、半導(dǎo)體、物流

  2、電力、能源

  3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工等

  工藝技術(shù)要求高、競(jìng)爭(zhēng)對(duì)手渴望得到的：

  1、醫(yī)藥、精細(xì)化工

  2、研究機(jī)構(gòu)

  4. 企業(yè)申請(qǐng)ISO/IEC27032:2012認(rèn)證有什么條件?

  申請(qǐng)ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系認(rèn)證的基本條件：

  1) 中國(guó)企業(yè)持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明。

  2. 申請(qǐng)方的信息技術(shù)安1全管理體系已按ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上。

  3. 至少完成一次個(gè)網(wǎng)絡(luò)安1全影響評(píng)估、內(nèi)部審核，并進(jìn)行了管理評(píng)審。

  4. 網(wǎng)絡(luò)空間安1全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門(mén)行政處罰。

  5. 企業(yè)受到行政處罰，已經(jīng)處理掉了，沒(méi)有暫停營(yíng)業(yè)

  6. 申請(qǐng)范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍;

  7. 無(wú)違規(guī)轉(zhuǎn)機(jī)構(gòu)、無(wú)違法、無(wú)失信;

  8. 申報(bào)人數(shù)與實(shí)際人數(shù)相差不超出20%;

  9.提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性和合法性。

  5. 申請(qǐng)ISO/IEC27032:2012認(rèn)證的流程是什么?

  1、按照ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系標(biāo)準(zhǔn)要求建立體系框架;

  2、體系建立后，需要運(yùn)行一段時(shí)間，至少三個(gè)月，產(chǎn)生三個(gè)月的運(yùn)行記錄;

  3、向認(rèn)證機(jī)構(gòu)遞交審核申請(qǐng);

  4、認(rèn)證機(jī)構(gòu)評(píng)估費(fèi)用和正式審核時(shí)間;

  5、認(rèn)證機(jī)構(gòu)將進(jìn)行預(yù)審，在正式審核前排除一些重大的確失，同時(shí)讓客戶(hù)熟悉審核的方法危險(xiǎn)評(píng)估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方;

  6、認(rèn)證機(jī)構(gòu)將進(jìn)行第二階段審核，主要進(jìn)行實(shí)施審核，查看程序規(guī)定的執(zhí)行情況。認(rèn)證

  機(jī)構(gòu)通常將現(xiàn)場(chǎng)審核并給出建議;

  7、如果能順利完成審核，在確定清楚認(rèn)證范圍后，發(fā)放ISO/IEC27032:2012網(wǎng)絡(luò)空間安1全管理體系認(rèn)證證書(shū)。在滿(mǎn)足持續(xù)審核情況下，三年有效。

  6. 申請(qǐng)ISO/IEC27032:2012認(rèn)證企業(yè)需要配合什么?

  認(rèn)證前：必須找一IT部門(mén)的人員配合做資料的

  1、配合項(xiàng)目啟動(dòng)：前期溝通，實(shí)施計(jì)劃，項(xiàng)目小組，資源支持;

  2、配合提供認(rèn)證項(xiàng)目 咨詢(xún) 所需的資質(zhì)證明及相關(guān)材料;

  3、配合做好前期培訓(xùn)：對(duì)全員進(jìn)行網(wǎng)絡(luò)空間安1全意識(shí)培訓(xùn)，網(wǎng)絡(luò)空間安1全體系實(shí)施推廣培訓(xùn)， 必要的考核;

  4、配合做好貴公司網(wǎng)絡(luò)安1全資產(chǎn)資產(chǎn)價(jià)值、威脅因素、脆弱性分析與識(shí)別，選擇適當(dāng)?shù)拇胧? 方法實(shí)現(xiàn)管理風(fēng)險(xiǎn)的目的;(這些內(nèi)容需要懂IT的人員配合才能完成)

  5、配合咨詢(xún)做好相關(guān)的培訓(xùn)，內(nèi)審、管理評(píng)審及不合格項(xiàng)糾正預(yù)防及整改、記錄表格的完善、文件的打印、歸檔;

  認(rèn)證中：(平等對(duì)待審核員，像接待客戶(hù)一樣接待)

  6、配合認(rèn)證公司審廠時(shí)間，按排好審核老師的差旅及吃住事宜

  7、協(xié)助審核認(rèn)證，內(nèi)部審核小組陪同協(xié)助，應(yīng)對(duì)審核中的問(wèn)題。

  認(rèn)證后

  8、及時(shí)整改不符合項(xiàng)，正確使用認(rèn)證證書(shū)

  7. 申請(qǐng)ISO/IEC27032:2012認(rèn)證需要多久時(shí)間?

  企業(yè)配合：《需要找一位懂信息安1全人員對(duì)接》

  1.能夠及時(shí)提供項(xiàng)目認(rèn)證符合性的資質(zhì)證明資料;

  2.協(xié)助完成并提供各種記錄數(shù)據(jù)的填寫(xiě);

  3.配合認(rèn)證公司審核時(shí)間、協(xié)助陪同審核過(guò)程及時(shí)整改不合格項(xiàng)

  一般30天可以完成從“認(rèn)證申請(qǐng)——現(xiàn)場(chǎng)審核——出證”的流程

  8. 為什么要選擇金鼎為您的企業(yè)認(rèn)證?

  在信息安1全范圍內(nèi)，金鼎擁有龐大的審核團(tuán)隊(duì)，其中大多數(shù)審核員擁有多標(biāo)準(zhǔn)資質(zhì)。這一專(zhuān)業(yè)的多技能審核員隊(duì)伍意味著金鼎能夠同時(shí)在全國(guó)不同的地點(diǎn)處理多標(biāo)準(zhǔn)審核，加快合規(guī)保證過(guò)程，使您的項(xiàng)目無(wú)憂(yōu)管理。

  從品牌到雄心勃勃的小型公司，我們幫助過(guò)全國(guó)1000多家客戶(hù)，讓他們?cè)诟?jìng)爭(zhēng)中更勝一籌。作為少數(shù)幾個(gè)徹底了解標(biāo)準(zhǔn)的組織之一，我們不止是評(píng)估您符合標(biāo)準(zhǔn)的程度，我們能夠從零開(kāi)始創(chuàng)建全新的標(biāo)準(zhǔn)，并在全球范圍內(nèi)培訓(xùn)團(tuán)隊(duì)使用標(biāo)準(zhǔn)以及更好的執(zhí)行標(biāo)準(zhǔn)。我們的知識(shí)能夠帶領(lǐng)您組織的變革。

  一旦您獲得認(rèn)證，我們將定期拜訪您，以審核貴公司是否持續(xù)滿(mǎn)足標(biāo)準(zhǔn)要求并履行標(biāo)準(zhǔn)或計(jì)劃中的良好實(shí)務(wù)規(guī)范。我們將針對(duì)您的特定需求精心選擇擁有相關(guān)行業(yè)經(jīng)驗(yàn)的審核員，以確保他們的豐富知識(shí)貼合具體需要。