ISO 27001认证

用系统保障信息安全

在数字化转型的过程中，"信息安全 "这个话题对企业来说变得越来越紧迫。如果没有足够的安全防范措施，就会有数据丢失和被黑客窃取的风险，有通过网络攻击或滥用数据导致业务中断的风险。结构化方法的一个选择是根据ISO 27001建立的信息安全管理系统（ISMS）。

可证明的数据和信息安全

安全是企业文化的一部分

有效实施风险管理过程

不断提高你的安全水平

什么是ISO 27001？

ISO/IEC 27001是实施信息安全整体管理系统的领先国际标准。它的重点是识别、评估和管理信息处理过程中的风险。保密信息的安全被强调为一个重要的战略要素。

信息到处围绕着我们，是每个过程的一部分。有时它可能是无关紧要的，但往往是关键和机密的。为了对你的组织进行这一重要区分，有必要对信息进行分类。这是因为根据ISO/IEC 27001，信息安全管理系统（ISMS）的保护措施是基于这种分类。

ISMS为保护业务数据及其机密性建立了框架。同时，全球公认的标准确保了参与企业流程的IT系统的可用性。在这种情况下，ISO 27001认证向市场发出了一个强烈的信号：即对你的ISMS的有效性进行独立的外部评估和确认。

随着EN ISO/IEC 27001:2017-06，由欧洲标准化委员会（CEN）协调的版本已经发布。它结合了Cor 1:2014和Cor 2:2015这两个更正（勘误表）。与更正相关的变化只包括对相关要求的改进描述，但没有新的、额外的要求。因此，根据ISO/IEC 27001:2013版本的证书保留其有效性。

显示更多

显示更少

ISO 27001认证适用于谁？

ISMS标准ISO 27001适用于全世界。它为各种规模和行业的公司提供了一个规划、实施和监控其信息安全的框架。这些要求是适用的，适用于私人和公共公司以及非营利组织。

例如，在德国，属于关键基础设施部门（KRITIS）并超过一个门槛的公司必须提供他们如何确保其信息安全的证据。KRITIS部门包括能源、水、卫生、金融和保险、食品、运输和交通、信息技术和电信。相应的实施证明可以通过安全审计、测试或认证来提供。为此，无论是公认的标准，如ISO 27001，还是由德国联邦信息安全局（BSI）认可的特定行业安全标准，都可以作为审计的基础。

显示更多

显示更少

什么使ISO 27001标准对我的公司有用？

根据ISO/IEC 27001引入ISMS是贵公司的一项战略决策。对标准中特意提出的一般要求的满足必须反映公司的具体情况。在公司的实施取决于需求和目标、安全要求和组织流程，以及公司的规模和结构。

对实践特别有价值的是标准附件A中措施的实施。除了以管理系统为导向的要求部分（第4至10章），ISO标准还包含了一个广泛的清单，其中有35个措施目标（控制），有114项具体措施，涉及到附件A的14个章节的各种安全方面。这些措施必须在管理系统的框架内实施。这些措施必须作为管理体系的一部分来实施，只要它们与贵公司有关。

事实证明，将公司流程与ISO 27001保持一致会带来很多好处。