信息安全管理體系

        信息安全管理體系（InformationSecurityManagementSystems,ISMS）是組織整體管理體系的一個部分，是基于風險評估建立、實施、運行、監(jiān)視、評審、保持和持續(xù)改進信息安全等一系列的管理活動，是組織在整體或特定范圍內建立信息安全方針和目標，以及完成這些目標所用的方法的體系。
信息安全管理體系標準可有效保護信息資源，保護信息化進程健康、有序、可持續(xù)發(fā)展，是信息安全領域的管理體系標準，通過信息安全管理體系認證，可表示企業(yè)已經建立了一套科學有效的管理體系作為保障。

信息安全體系認證業(yè)務范圍及認可清單
大類	中類	內容	認可情況
2公共	2.02	新聞出版
	2.03	科研
	2.04	社會保障
	2.05	醫(yī)療服務
	2.06	教育
	2.07	其他
3商務	3.04	咨詢中介	是
	3.05	旅游、賓館、飯店	是
	3.06	其他	是
4產品的生產	4.01	電力
	4.07	交通運輸	是
	4.08	信息與通信技術	是
	4.09	冶金	是
	4.1	采礦	是
	4.11	食品、藥品、煙草	是
	4.12	農、林、牧、副、漁業(yè)	是
	4.13	其他	是

實施規(guī)則：ZTC-A-05-001 D/0《信息安全管理體系認證實施規(guī)則》

認證標準：ISO/IEC 27001:2022《信息安全 網絡安全和隱私保護 安全管理體系要求》 

上述認證規(guī)則歸中泰聯合認證有限公司所有，中泰聯合認證有限公司對其擁有最終解釋權。任何組織及個人未經中泰聯合認證有限公司許可，不得以任何形式全部或部分使用（法律要求除外）認證相關信息。如需獲取相關實施規(guī)則請與以下聯系方式獲取：
通訊地址：四川省成都市成華區(qū)東華一路47號中國鐵建廣場1棟25樓
郵    編：610051
電    話：028-62521000
網    址：http://m.wvlqpmu.cn/
E-mail：ztc62521000@163.com

1、提升主動防范信息技術相關安全風險的能力，保障組織運營的安全；
2、形成體系的監(jiān)督、檢查機制，建立可自我改進和完善的管理體系；
3、提升組織內部全員的安全意識，在組織內部形成信息安全文化氛圍，以更有效地推動信息安全管理工作的持續(xù)改進。

實施規(guī)則：ZTC-A-05-001 D/0《信息安全管理體系認證實施規(guī)則》

認證標準：ISO/IEC 27001:2022《信息安全 網絡安全和隱私保護 安全管理體系要求》 

上述認證規(guī)則歸中泰聯合認證有限公司所有，中泰聯合認證有限公司對其擁有最終解釋權。任何組織及個人未經中泰聯合認證有限公司許可，不得以任何形式全部或部分使用（法律要求除外）認證相關信息。如需獲取相關實施規(guī)則請與以下聯系方式獲取：
通訊地址：四川省成都市成華區(qū)東華一路47號中國鐵建廣場1棟25樓
郵    編：610051
電    話：028-62521000
網    址：http://m.wvlqpmu.cn/
E-mail：ztc62521000@163.com

1、提升主動防范信息技術相關安全風險的能力，保障組織運營的安全；
2、形成體系的監(jiān)督、檢查機制，建立可自我改進和完善的管理體系；
3、提升組織內部全員的安全意識，在組織內部形成信息安全文化氛圍，以更有效地推動信息安全管理工作的持續(xù)改進。