ISO27001認(rèn)證審核費(fèi)用及周期

除了組織自身投入之外，ISO27001 認(rèn)證審核費(fèi)用主要體現(xiàn)在聘請(qǐng)第三方認(rèn)證機(jī)構(gòu)及審核員方面了。在組織向認(rèn)證機(jī)構(gòu)提出申請(qǐng)之后，認(rèn)證機(jī)構(gòu)會(huì)初步了解組織現(xiàn)狀，確定審核范圍，提出審核報(bào)價(jià)。認(rèn)證機(jī)構(gòu)的報(bào)價(jià)通常是根據(jù)其投入的時(shí)間和人員來(lái)確定的，決定因素包括：

1、受審核組織的員工數(shù)量；

2、納入審核范圍的信息量；

3、場(chǎng)所數(shù)量；

4、組織與外界的關(guān)聯(lián)；

5、組織 IT 的復(fù)雜性；

6、組織類型和業(yè)務(wù)性質(zhì)等。

除了費(fèi)用問(wèn)題，認(rèn)證審核的周期通常也是組織比較關(guān)心的。一般來(lái)說(shuō)，從組織啟動(dòng) ISMS建設(shè)項(xiàng)目開(kāi)始，到較終通過(guò)審核，至少要有半年時(shí)間（不包括獲取證書的時(shí)間）。對(duì)于很多因?yàn)橥獠框?qū)動(dòng)力而決心實(shí)施 ISO27001 認(rèn)證項(xiàng)目的組織來(lái)說(shuō)，提早進(jìn)行規(guī)劃是必要的。

相關(guān)文章編輯

ISO 27001為企業(yè)云計(jì)算安全保駕護(hù)航

近幾年來(lái)，IT領(lǐng)域出現(xiàn)了全面的業(yè)務(wù)和技術(shù)的融合，許多全新的技術(shù)名詞開(kāi)始進(jìn)入大眾視野。作為第三次IT浪潮的代表，云計(jì)算技術(shù)的風(fēng)起云涌為人類生活、生產(chǎn)方式和商業(yè)模式帶來(lái)了巨大的改變。據(jù)Gartner公司較新一季度的IT支出報(bào)告稱，鑒于2011年全球公有云服務(wù)市場(chǎng)規(guī)模突破了910億美元，預(yù)計(jì)2012年底這一數(shù)字將增加19%，達(dá)到1090億美元。來(lái)自Gartner的云計(jì)算領(lǐng)域觀察員Ed Anderson認(rèn)為，2016年全球云計(jì)算產(chǎn)業(yè)很可能增長(zhǎng)率將超過(guò)100%，市場(chǎng)規(guī)模達(dá)到2070億美元。

伴隨著云計(jì)算的高速發(fā)展與普及，隨之而來(lái)的全新網(wǎng)絡(luò)威脅、數(shù)據(jù)泄漏和欺詐的風(fēng)險(xiǎn)，在全球范圍內(nèi)引發(fā)了諸多危機(jī)：2011年3月，谷歌Gmail郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，約有15萬(wàn)用戶的使用信息受到不同程度的破壞；無(wú)獨(dú)有偶，2011年4月，全球較大的網(wǎng)絡(luò)零售商亞馬遜也發(fā)生史上較嚴(yán)重的宕機(jī)事件，導(dǎo)致其云服務(wù)中斷持續(xù)了近四天，業(yè)務(wù)損失十分嚴(yán)重。由此可見(jiàn)，想要獲得真正全面的云計(jì)算服務(wù)，安全問(wèn)題是重中之重。如何并有效地避免云計(jì)算所帶來(lái)的安全隱患，國(guó)際上關(guān)于“云”的組織聯(lián)盟都在積極地做出努力，在對(duì)相關(guān)技術(shù)水平提出更高要求的同時(shí)，如何更好的建立企業(yè)自身的信息安全管理標(biāo)準(zhǔn)體系也成為了行業(yè)日益關(guān)注的焦點(diǎn)。

作為目前國(guó)際上具有代表性的信息安全管理體系標(biāo)準(zhǔn)，ISO 27001已在世界各地的政府機(jī)構(gòu)、銀行、證券、保險(xiǎn)公司、電信運(yùn)營(yíng)商、網(wǎng)絡(luò)公司及許多跨國(guó)公司得到了廣泛應(yīng)用，該標(biāo)準(zhǔn)重新定義了對(duì)信息安全管理體系(ISMS) 的要求，旨在幫助企業(yè)確保有足夠并具有針對(duì)性的安全控制選擇。通過(guò)信息安全管理體系的建立、運(yùn)行和改進(jìn)，可以進(jìn)一步規(guī)范企業(yè)相關(guān)的信息管理工作，從而確保企業(yè)云計(jì)算服務(wù)的安全問(wèn)題。

此外，開(kāi)展ISO 27001的培訓(xùn)也是十分必要的，而且要從不同的層面開(kāi)展針對(duì)性的培訓(xùn)。首先，需要開(kāi)展管理層的培訓(xùn)，讓管理者對(duì)信息安全管理體系有一個(gè)初步的了解，讓領(lǐng)導(dǎo)們初步了解信息安全管理體系的理念和作用 ，企業(yè)高層的大力支持，才能順利進(jìn)行，因?yàn)樾畔踩w系架構(gòu)的實(shí)施和運(yùn)行，比如會(huì)跨越不同的部門，在部門與部門的協(xié)調(diào)上，就需要上層領(lǐng)導(dǎo)的協(xié)調(diào)了。此外，讓各部門主要信息安全專員參與標(biāo)準(zhǔn)的內(nèi)審員培訓(xùn)，從而讓內(nèi)審核員認(rèn)識(shí)信息安全體系應(yīng)該做哪些工作，哪些是重點(diǎn)工作，并且在培訓(xùn)中進(jìn)行討論，形成統(tǒng)一的認(rèn)識(shí)。

通過(guò)實(shí)施ISO27001信息安全管理體系，將為企業(yè)帶來(lái)多方面的益處：包括證明企業(yè)內(nèi)部控制具備獨(dú)立**，并滿足公司信息管理和業(yè)務(wù)連續(xù)性要求；獨(dú)立證明已遵守各項(xiàng)適用法律法規(guī)；通過(guò)滿足合同要求以提供競(jìng)爭(zhēng)優(yōu)勢(shì)，并向客戶展示其云計(jì)算安全已受到保護(hù)；在使信息安全流程、程序和文件材料正式化的同時(shí)，能夠獨(dú)立地證明您的云服務(wù)相關(guān)風(fēng)險(xiǎn)已得到妥善識(shí)別、評(píng)估和管理；證明高級(jí)管理層對(duì)其信息安全的承諾；定期的評(píng)估流程有助于不斷監(jiān)控企業(yè)的績(jī)效并較終得到改善。