頒發ISO27001信息安全管理體系證書的認證機構必需是經過CNCA國家認證監督委員會(認監委)授權的認證機構方可在國內進行審核發證,所有通過認證且合法的證書均可在CNCA的網站上進行查詢。國外的認證機構如果沒有在國內CNCA備案,即使認證機構得到了認可單位是UKAS或者ANAB等等的認可,也是不符合中國的法律法規的,視為違規操作,被發現將會被CNCA處罰并公示證書在國內無效。經CNCA授權的認證機構可以在CNCA網站上查詢。
認監委批準的認證公司
截止到2011年5月11日,國家認監委對ISO27001認證管控非常嚴格,至今只允許8家認證機構進行認證,分別是:
中國信息安全認證中心
北京埃爾維質量認證中心
華夏認證中心
中國電子技術標準化研究所
上海質量體系審核中心
廣州賽寶認證中心服務有限公司
北京新世紀認證有限公司(BCC)
英國標準協會(BSI)
北京挪華威認證有限公司(DNV)
通標標準技術服務有限公司(SGS)
江蘇艾凱艾國際標準認證有限公司
本文地址:
版權所有 轉載時必須以連接形式注明作者和原始出處
除了組織自身投入之外,ISO27001 認證審核費用主要體現在聘請第三方認證機構及審核員方面了。在組織向認證機構提出申請之后,認證機構會初步了解組織現狀,確定審核范圍,提出審核報價。認證機構的報價通常是根據其投入的時間和人員來確定的,決定因素包括:
ISO27001標準是為了與其他管理標準,比如ISO9000和ISO14001等相互兼容而設計的,這一標準中的編號系統和文件管理需求的設計初衷,就是為了提供良好的兼容性,使得組織可以建立起這樣一套管理體系:能夠在最大程度上融入這個組織正在使用的其他任何管理體系。一般來說,組織通?!?/p>
自2005年國際標準化組織(簡稱:ISO)將BS 7799轉化為ISO 27001:2005發布以來,此標準在國際上獲得了空前的認可,相當數量的組織采納并進行了信息安全管理體系的認證, 至2011年底,國際上頒發的ISO 27001認證證書總數約為15625張(其中,BSI的市場占有率達約為45.65%)。