NEWS 新闻中心

ISO27001认证所需的材料有公司简介、营业执照、行业许可资质等；认证要求有认证组织、体系建立、体系运行、认证时间要求、认证保持等。

ISO27799认证可以通过最大限度地保护个人信息，减少由于数据泄露而引起的不利宣传的风险；它是为了维护信息的机密性、可用性和完整性。

ISO20000，IT服务管理管理体系的实施，不仅是一项涵盖人员、技术、流程的整体活动，而且也是一项自上而下的企业管理活动，必须得到最高管理者的确定承诺和有效的支持，只有这样，组织的服务战略、目标才能上传下达，服务流程活动才能有序进行，组织的战略目标才能最终实现。

组织信息安全管理现状调查与风险评估工作是建立信息安全管理体系的基础与关键，在体系建立的整个过程中，风险评估的工作量占了很大比例，风险评估的工作质量直接影响安全控制的合理选择。

ISO27701标准的发布，填补了隐私信息管理体系的空白，将隐私保护的原则、理念和方法，融入到信息安全保护体系中，并且对PII控制者和PII处理者进行了较为详细且落地性的规定，对组织在隐私保护和信息安全方面给出了指导建议。

隐私信息管理体系认证办理时需要申请人提供营业执照、机构成立批文、生产许可证、有效的管理体系文件等，实施认证后就可以完善自身数据安全能力和风险管理。