信息安全管理體系

        信息安全管理體系（InformationSecurityManagementSystems,ISMS）是組織整體管理體系的一個(gè)部分，是基于風(fēng)險(xiǎn)評(píng)估建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和持續(xù)改進(jìn)信息安全等一系列的管理活動(dòng)，是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用的方法的體系。
信息安全管理體系標(biāo)準(zhǔn)可有效保護(hù)信息資源，保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展，是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，通過(guò)信息安全管理體系認(rèn)證，可表示企業(yè)已經(jīng)建立了一套科學(xué)有效的管理體系作為保障。

信息安全體系認(rèn)證業(yè)務(wù)范圍及認(rèn)可清單
大類	中類	內(nèi)容	認(rèn)可情況
2公共	2.02	新聞出版
	2.03	科研
	2.04	社會(huì)保障
	2.05	醫(yī)療服務(wù)
	2.06	教育
	2.07	其他
3商務(wù)	3.04	咨詢中介	是
	3.05	旅游、賓館、飯店	是
	3.06	其他	是
4產(chǎn)品的生產(chǎn)	4.01	電力
	4.07	交通運(yùn)輸	是
	4.08	信息與通信技術(shù)	是
	4.09	冶金	是
	4.1	采礦	是
	4.11	食品、藥品、煙草	是
	4.12	農(nóng)、林、牧、副、漁業(yè)	是
	4.13	其他	是

實(shí)施規(guī)則：ZTC-A-05-001 D/0《信息安全管理體系認(rèn)證實(shí)施規(guī)則》

認(rèn)證標(biāo)準(zhǔn)：ISO/IEC 27001:2022《信息安全 網(wǎng)絡(luò)安全和隱私保護(hù) 安全管理體系要求》 

上述認(rèn)證規(guī)則歸中泰聯(lián)合認(rèn)證有限公司所有，中泰聯(lián)合認(rèn)證有限公司對(duì)其擁有最終解釋權(quán)。任何組織及個(gè)人未經(jīng)中泰聯(lián)合認(rèn)證有限公司許可，不得以任何形式全部或部分使用（法律要求除外）認(rèn)證相關(guān)信息。如需獲取相關(guān)實(shí)施規(guī)則請(qǐng)與以下聯(lián)系方式獲取：
通訊地址：四川省成都市成華區(qū)東華一路47號(hào)中國(guó)鐵建廣場(chǎng)1棟25樓
郵    編：610051
電    話：028-62521000
網(wǎng)    址：http://www.wvlqpmu.cn/
E-mail：ztc62521000@163.com

1、提升主動(dòng)防范信息技術(shù)相關(guān)安全風(fēng)險(xiǎn)的能力，保障組織運(yùn)營(yíng)的安全；
2、形成體系的監(jiān)督、檢查機(jī)制，建立可自我改進(jìn)和完善的管理體系；
3、提升組織內(nèi)部全員的安全意識(shí)，在組織內(nèi)部形成信息安全文化氛圍，以更有效地推動(dòng)信息安全管理工作的持續(xù)改進(jìn)。

實(shí)施規(guī)則：ZTC-A-05-001 D/0《信息安全管理體系認(rèn)證實(shí)施規(guī)則》

認(rèn)證標(biāo)準(zhǔn)：ISO/IEC 27001:2022《信息安全 網(wǎng)絡(luò)安全和隱私保護(hù) 安全管理體系要求》 

上述認(rèn)證規(guī)則歸中泰聯(lián)合認(rèn)證有限公司所有，中泰聯(lián)合認(rèn)證有限公司對(duì)其擁有最終解釋權(quán)。任何組織及個(gè)人未經(jīng)中泰聯(lián)合認(rèn)證有限公司許可，不得以任何形式全部或部分使用（法律要求除外）認(rèn)證相關(guān)信息。如需獲取相關(guān)實(shí)施規(guī)則請(qǐng)與以下聯(lián)系方式獲?。?br> 通訊地址：四川省成都市成華區(qū)東華一路47號(hào)中國(guó)鐵建廣場(chǎng)1棟25樓
郵    編：610051
電    話：028-62521000
網(wǎng)    址：http://www.wvlqpmu.cn/
E-mail：ztc62521000@163.com

1、提升主動(dòng)防范信息技術(shù)相關(guān)安全風(fēng)險(xiǎn)的能力，保障組織運(yùn)營(yíng)的安全；
2、形成體系的監(jiān)督、檢查機(jī)制，建立可自我改進(jìn)和完善的管理體系；
3、提升組織內(nèi)部全員的安全意識(shí)，在組織內(nèi)部形成信息安全文化氛圍，以更有效地推動(dòng)信息安全管理工作的持續(xù)改進(jìn)。