执行标准:ISO/IEC 27001:2022、GB/T 22080-2025,分为主体资质、体系文件、运行落地、安全硬件管控、内审管评、合规信用、证后维持七大硬性条件,缺一则无法取证。
独立经营主体有效期内营业执照(企业法人 / 合作社 / 事业单位);分公司、多场所需提供全部经营地址清单;个体工商户无法单独申报。
行业专项许可(对应行业必备)
互联网平台、APP、电商:ICP/EDI 增值电信许可、等保备案 / 等保三级测评报告;
医疗:医疗机构执业许可证、患者隐私保护制度;
金融 / 支付:支付牌照、PCI DSS 合规材料;
政务外包、涉密项目:对应保密相关资质;无特殊数据业务可无需上述资质。
场地真实可现场审核自有 / 租赁办公场地、机房 / 云服务器管理权限,审核员可上门核查电脑、服务器、机房、办公系统。
人员岗位配置强制要求
最高管理者发布信息安全方针,承诺资源投入;
任命信息安全管理者代表,统筹全体系运行;
配备专职 / 兼职 IT / 信息安全专员,完成全员信息安全培训并留存记录。
近 12 个月无重大网络安全、数据泄露行政处罚;
1 年内未发生国标定义重大级别信息安全事件(勒索病毒大规模瘫痪、批量客户信息外泄等);
不在信用中国、国家公示系统严重违法失信名单,无监管责令停业整顿;
过往 ISO27001 证书因自身问题被撤销 / 暂停,需满 1 年才可重新申报;
全面符合《网络安全法》《数据安全法》《个人信息保护法》基础要求。
中正国际认证(深圳)有限公司-ISO体系认证机构
中正国际认证(深圳)有限公司是认监委批准的认证机构,包括ISO9001/ISO14001/ISO45001/ISO27001/ISO20000/ISO50001能源认证等第三方认证机构。
中正国际认证(深圳)有限公司是认监委批准的三体系认证机构,主要包括ISO9001/ISO14001/ISO45001/HSE石油行业管理体系认证等的第三方认证审核机构。
Copyright ©2024 中正国际认证(深圳)有限公司 备案号:晋ICP备2021000943号
中正国际认证全国服务热线:199-3586-9001