经认证的信息安全管理体系（ISMS）守护您的业务
高效的信息安全管理体系（ISMS）通过保障数据与流程的保密性、完整性及可用性（CIA），助力您的组织有效管理IT与OT应用中的风险。全球公认的ISO/IEC 27001标准明确了建立、实施、运行、评估及持续改进先进ISMS的准则。ISO/IEC 27002标准可为ISMS的开发与实施提供补充指导。
依据ISO/IEC 27001标准获得的认证，能为您的ISMS有效性提供客观可信的佐证，从而赢得客户及其他利益相关方的信任。经验丰富的审核员将制定定制化审核方案，以最实用的方式定期审查要求。您将获得关于ISMS合规性、成熟度及发展潜力的深度反馈，从而助力持续提升CIA水平！
ISO/IEC 27001标准具有高度通用性，适用于任何行业领域的各类组织。
因此，其认证同样具有广泛适用性。
除信息安全管理体系（ISMS）审核外，TÜV NORD还提供多项标准认证服务，例如质量管理体系的ISO 9001、IT服务质量的ISO/IEC 20000-1、业务连续性管理的ISO 22301等。这些认证可通过组合审核甚至整合计划进行审核。
2024年3月，ISO 27006标准修订为ISO/IEC 27006-1:2024。该标准规定了基于ISO 27001的管理体系审核与认证规则。
过渡期结束后，所有依据ISO 27001进行的认证必须完全基于新版ISO/IEC 27006-1:2024标准。现有证书的有效期及到期日均不受ISO/IEC 27006-1:2024修订内容影响。国际认可论坛（IAF）已设定为期两年的过渡期并制定若干过渡安排。
以下文件为您详尽阐述ISO 27006修订版的核心要点：
2024年2月，国际认可论坛（IAF）与国际标准化组织（ISO）在联合声明中阐明了对多项管理体系标准的增补内容。该声明强调在各类管理体系中纳入气候变化考量的重要性。
相关标准的第4.1条和第4.2条受到影响。这些补充条款旨在确保组织在考虑管理系统的有效性时，除其他所有方面外，还需纳入气候变化议题。
ISO 27001标准涵盖法律法规及合同条款，明确规定了信息安全管理体系（ISMS）的架构、建立、实施、运行监控及文件化要求。
通过专业措施识别、分析并解决企业面临的现有风险，包括黑客攻击及其他导致流程意外中断甚至业务瘫痪的干扰因素。
ISO 27001所遵循的计划-执行-检查-行动（PDCA）循环模型，确保了上述全流程的持续改进。
凭借其高度抽象的架构，该信息安全标准可完全融入基于ISO 9001或ISO 14001的现有管理体系。
若想获得ISO 27001认证，贵组织必须已实施风险管理体系，包括风险的识别、分析、评估和处理，并考虑其适用性。
该认证适用于所有涉及信息技术安全领域的组织和企业——从制造业、零售业到服务提供商及公用事业公司。
TÜV NORD还为信息技术服务的内部及外部供应商提供符合ISO 20000-1标准的认证，以实现高效的信息技术服务管理。
ISO 27001不仅涵盖IT流程，更兼顾组织架构、人员配置及建筑设施等基础设施要素。毕竟，数据安全正日益成为关键的竞争优势。
对于关键基础设施运营商（KRITIS）而言，这一点尤为重要——根据BSI法规，他们有义务确保达到最低限度的IT安全标准。
8621-3319 6282(Pauline chen电话)
SEND E-MAIL: dxie@tuv-nord.com