產品詳情
ISO27001:2013是最新的信息安全管理體系認證版本，雖然名義上是信息安全，很多人馬上就會想到這是有關電腦，有關IT的信息管理的一個體系，但現狀并不是如此，何為信息安全管理體系，信息安全管理體系是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用方法的體系。它是直接管理活動的結果，表示成方針、原則、目標、方法、過程、核查表（Checklists）等要素的集合
作為專業的廈門ISO27001認證機構-艾西姆認證告訴您，在審核中經常碰到的問題點
1-共享盤權限未作管控,與生產無關的目錄都進得去,財務數據都可隨處看
2-打印機、復印機未及時拿走列印之文件，隨處可見公司機密信息
3-電腦殺毒軟件未更新，甚至直接不用殺毒軟件
4-現場的文件未作受控管理
5-離職人員未刪除相關郵箱等信息，導致離職還可知公司信息
6-公司的文件未按秘級管理制度分等級
7-風險識別未覆蓋各個部門，財務門口未安裝攝像頭等
8-公司人員分不出信息安全目標及信息安全管理方案的區別
9-信息安全管理體系宣導不到位，只有IT或行政部門在推行
若是您對ISO27001:2013認證有什么凝問或不明之處敬請聯系我們，我們是專業的ISO27001認證機構，業務范圍包括：廈門ISO27001認證 福州ISO27001認證 龍巖ISO27001認證 泉州ISO27001認證-晉江ISO27001認證-莆田ISO27001認證，我們是專業的信息安全管理體系認證專家，是您身邊的信息安全保衛者
我們叫：艾西姆認證（上海）有限公司廈門分公司
