iso27017是什么体系 ISO27017云服务信息安全管理体系认证( 二 )

3）外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等
4、工艺技术要求高、竞争对手渴望得到的：
1）医药、精细化工
2）研究机构
五、
企业申请ISO27017云服务信息安全管理体系认证有什么条件？
申请ISO 27017云服务信息安全管理体系认证的基本条件：
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。
2、申请方的云服务信息安全管理体系已按ISO 27017云服务信息安全管理体系标准的要求建立，并实施运行3个月以上。
3、至少完成一次云服务安全影响评估、内部审核，并进行管理评审。
4、云服务信息安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
5、企业受到行政处罚，已经处理掉了，没有暂停营业。
6、申请范围不超出资质许可范围、不超出认证机构的业务范围。
7、无违规转机构、无违法、无失信。
8、申报人数与实际人数相差不超出20% 。
9、提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。
申请ISO 27017云服务信息安全管理体系认证所需提供的材料：
1、法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等）复印件加盖公章。存在时，应提交分支机构的营业执照复印件加盖公章；
2、临时场所清单（如工程建设施工组织在建项目清单、体系认证覆盖的临时服务点）；
3、至少应提供以下文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，必须提供：组织简介、组织结构（组织机构图）、人员情况和职能分工、过程路线图/工艺流程图/过程描述（应明确说明关键过程和特殊过程）及其有关的过程文件，如：风险控制情况、对IT的应用等；
4、关于认证活动的限制条件(如出于安全或保密等原因存在时)；
5、体系方针和目标；
6、支持管理体系的规程和控制措施；
7、风险评估报告（含风险评估方法的描述）；
8、残余风险报告。
六、
申请ISO27017云服务信息安全管理体系认证的流程是什么？
1、按照ISO 27017云服务信息安全管理体系标准要求建立体系框架；
2、体系建立后，需要运行一段时间，最少三个月，产生三个月的运行记录；
3、向认证机构递交审核申请；
4、认证机构评估费用和正式审核时间；
5、认证机构将进行预审，在正式审核前排除一些重大的缺失，同时让客户熟悉审核的评估方法，审查方针，范围和采用的程序。检查体系中遗漏和繁琐需要修改的地方；
6、认证机构将进行第二阶段审核，主要进行实施审核，查看程序规定的执行情况。认证机构通常将现场审核并给出建议；
7、如果能顺利完成审核，在确定清楚认证范围后，发放ISO 27017云服务信息安全管理体系认证证书。在满足持续审核情况下，三年有效。
七、
申请27017云服务信息安全管理体系认证
企业需要配合什么？
1、配合项目启动：前期沟通，实施计划，项目小组，资源支持；
2、配合提供认证项目、咨询、所需的资质证明及相关材料；
3、配合做好前期培训：对全员进行云服务信息安全意识培训，云服务信息安全体系实施推广培训以及必要的考核；
4、配合做好企业云服务信息安全资产价值、威胁因素、脆弱性分析与识别，选择适当的措施和方法，以实现管理风险的目的（这些内容需要懂IT的人员配合才能完成）；

以上关于本文的内容，仅作参考！温馨提示：如遇健康、疾病相关的问题，请您及时就医或请专业人士给予相关指导!

「四川龙网」www.sichuanlong.com小编还为您精选了以下内容，希望对您有所帮助：