信息安全管理體系

        信息安全管理體系（InformationSecurityManagementSystems,ISMS）是組織整體管理體系的一個部分，是基于風(fēng)險評估建立、實施、運行、監(jiān)視、評審、保持和持續(xù)改進信息安全等一系列的管理活動，是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo)，以及完成這些目標(biāo)所用的方法的體系。
信息安全管理體系標(biāo)準(zhǔn)可有效保護信息資源，保護信息化進程健康、有序、可持續(xù)發(fā)展，是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，通過信息安全管理體系認證，可表示企業(yè)已經(jīng)建立了一套科學(xué)有效的管理體系作為保障。

信息安全體系認證業(yè)務(wù)范圍及認可清單
大類	中類	內(nèi)容	認可情況
2公共	2.02	新聞出版
	2.03	科研
	2.04	社會保障
	2.05	醫(yī)療服務(wù)
	2.06	教育
	2.07	其他
3商務(wù)	3.04	咨詢中介	是
	3.05	旅游、賓館、飯店	是
	3.06	其他	是
4產(chǎn)品的生產(chǎn)	4.01	電力
	4.07	交通運輸	是
	4.08	信息與通信技術(shù)	是
	4.09	冶金	是
	4.1	采礦	是
	4.11	食品、藥品、煙草	是
	4.12	農(nóng)、林、牧、副、漁業(yè)	是
	4.13	其他	是

實施規(guī)則：ZTC-A-05-001 D/0《信息安全管理體系認證實施規(guī)則》

認證標(biāo)準(zhǔn)：ISO/IEC 27001:2022《信息安全 網(wǎng)絡(luò)安全和隱私保護 安全管理體系要求》 

上述認證規(guī)則歸中泰聯(lián)合認證有限公司所有，中泰聯(lián)合認證有限公司對其擁有最終解釋權(quán)。任何組織及個人未經(jīng)中泰聯(lián)合認證有限公司許可，不得以任何形式全部或部分使用（法律要求除外）認證相關(guān)信息。如需獲取相關(guān)實施規(guī)則請與以下聯(lián)系方式獲取：
通訊地址：四川省成都市成華區(qū)東華一路47號中國鐵建廣場1棟25樓
郵    編：610051
電    話：028-62521000
網(wǎng)    址：http://m.wvlqpmu.cn/
E-mail：ztc62521000@163.com

1、提升主動防范信息技術(shù)相關(guān)安全風(fēng)險的能力，保障組織運營的安全；
2、形成體系的監(jiān)督、檢查機制，建立可自我改進和完善的管理體系；
3、提升組織內(nèi)部全員的安全意識，在組織內(nèi)部形成信息安全文化氛圍，以更有效地推動信息安全管理工作的持續(xù)改進。

實施規(guī)則：ZTC-A-05-001 D/0《信息安全管理體系認證實施規(guī)則》

認證標(biāo)準(zhǔn)：ISO/IEC 27001:2022《信息安全 網(wǎng)絡(luò)安全和隱私保護 安全管理體系要求》 

上述認證規(guī)則歸中泰聯(lián)合認證有限公司所有，中泰聯(lián)合認證有限公司對其擁有最終解釋權(quán)。任何組織及個人未經(jīng)中泰聯(lián)合認證有限公司許可，不得以任何形式全部或部分使用（法律要求除外）認證相關(guān)信息。如需獲取相關(guān)實施規(guī)則請與以下聯(lián)系方式獲取：
通訊地址：四川省成都市成華區(qū)東華一路47號中國鐵建廣場1棟25樓
郵    編：610051
電    話：028-62521000
網(wǎng)    址：http://m.wvlqpmu.cn/
E-mail：ztc62521000@163.com

1、提升主動防范信息技術(shù)相關(guān)安全風(fēng)險的能力，保障組織運營的安全；
2、形成體系的監(jiān)督、檢查機制，建立可自我改進和完善的管理體系；
3、提升組織內(nèi)部全員的安全意識，在組織內(nèi)部形成信息安全文化氛圍，以更有效地推動信息安全管理工作的持續(xù)改進。