1.什么是ISO/IEC27032:2012認(rèn)證?
所謂認(rèn)證:
即由認(rèn)證機構(gòu)依據(jù)特定的審核準(zhǔn)則,按照規(guī)定的程序和方法對受審核方實施審核,以確定特定事項的符合性的活動。
ISO/IEC27032:2012網(wǎng)絡(luò)空間管理體系受認(rèn)可的認(rèn)證:
是對組織ISO/IEC27032:2012網(wǎng)絡(luò)空間管理體系要求的一種認(rèn)證。這是一種通過的第三方審核之后提供的保證:受認(rèn)證的組織實施了數(shù)據(jù)存儲管理體系,并且符合數(shù)據(jù)存儲管理體系ISO/IEC27032:2012網(wǎng)絡(luò)空間標(biāo)準(zhǔn)的要求。
通過ISO/IEC27032:2012網(wǎng)絡(luò)空間認(rèn)證的組織,將會被注冊登記,在中國國家認(rèn)證認(rèn)可監(jiān)督管理委員會(CNCA)網(wǎng)站進(jìn)行查詢?!犊尚?,官網(wǎng)可查》
2. 企業(yè)做ISO/IEC27032:2012認(rèn)證有什么好處與作用?
新型網(wǎng)絡(luò)形態(tài)、新型計算基礎(chǔ)理論和模式的出現(xiàn), 以及信息化和工業(yè)化的深度融合, 給網(wǎng)絡(luò)空間帶來了新的威脅和挑戰(zhàn). 美國國家科學(xué)技術(shù)委員會在發(fā)布的《2016年聯(lián)邦網(wǎng)絡(luò)研究和發(fā)展戰(zhàn)略計劃— 網(wǎng)絡(luò)與信息技術(shù)研發(fā)項目》中指出, 物聯(lián)網(wǎng)、云計算、高性能計算、自治系統(tǒng)、移動設(shè)備等領(lǐng)域中存在的問題將是新興的研究熱點. 同樣, 鑒于網(wǎng)絡(luò)空間所面臨的嚴(yán)峻挑戰(zhàn),2014年2 月我國成立了中央網(wǎng)絡(luò)和信息化領(lǐng)導(dǎo)小組, 大力推進(jìn)網(wǎng)絡(luò)空間建設(shè). 學(xué)位委員會、教育部在2015年6月決定增設(shè)“網(wǎng)絡(luò)空間” 一級學(xué)科, 并于2015 年10 月決定增設(shè)“網(wǎng)絡(luò)空間” 一級學(xué)科博士學(xué)位授權(quán)點. 為了更好地布局和引導(dǎo)相關(guān)研究工作的開展, 國家自然科學(xué)基金委員會信息科學(xué)部選定“網(wǎng)絡(luò)空間的基礎(chǔ)理論與關(guān)鍵技術(shù)” 為“十三五” 期間十五個優(yōu)先發(fā)展研究領(lǐng)域之一。
企業(yè)如若通過ISO/IEC27032:2012認(rèn)證,則可獲得GH頒發(fā)的ISO27032:2012認(rèn)證證書、獲得CNAS官網(wǎng)證書注冊并受到國際認(rèn)可、獲取ISO/IEC27032:2012網(wǎng)絡(luò)空間管理體系管理成熟度報告。企業(yè)通過ISO/IEC27032:2012網(wǎng)絡(luò)空間管理體系認(rèn)證 意味著企業(yè)網(wǎng)絡(luò)空間保護能力奠定了堅實的基礎(chǔ),更能促進(jìn)提高網(wǎng)絡(luò)空間管理水平,減少可能潛在的風(fēng)險隱患,保障業(yè)務(wù)持續(xù)開展與緊急恢復(fù),更好地滿足顧客的網(wǎng)絡(luò)空間管理要求,并證明網(wǎng)絡(luò)空間管理水平地位,成為網(wǎng)絡(luò)空間管理領(lǐng)域毋庸置疑的先驅(qū)者。
3. 那些企業(yè)可以申請ISO/IEC27032:2012認(rèn)證?
網(wǎng)絡(luò)空間認(rèn)證是一種包含互聯(lián)網(wǎng)、通信網(wǎng)、物聯(lián)網(wǎng)、工控網(wǎng)等信息基礎(chǔ)設(shè)施, 并由人– 機– 物相互作用而形成的動態(tài)虛擬空間的認(rèn)證,從目前的獲得認(rèn)證的企業(yè)情況看,較多的是:
以網(wǎng)絡(luò)技術(shù)y、以信息為生命線的行業(yè):
1、金融行業(yè):銀行、保險、證券、基金、期貨等
2、通信行業(yè):電信、網(wǎng)通、移動、聯(lián)通等
3、皮包公司:外貿(mào)、進(jìn)出口、HR、獵頭、會計師事務(wù)所等
對信息技術(shù)依賴度高的行業(yè):
1、鋼鐵、半導(dǎo)體、物流
2、電力、能源
3、外包(ITO或BPO):IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入,數(shù)據(jù)處理加工等
工藝技術(shù)要求高、競爭對手渴望得到的:
1、醫(yī)藥、精細(xì)化工
2、研究機構(gòu)
4. 企業(yè)申請ISO/IEC27032:2012認(rèn)證有什么條件?
申請ISO/IEC27032:2012網(wǎng)絡(luò)空間管理體系認(rèn)證的基本條件:
1) 中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國企業(yè)持有關(guān)機構(gòu)的登記注冊證明。
2. 申請方的信息技術(shù)管理體系已按ISO/IEC27032:2012網(wǎng)絡(luò)空間管理體系標(biāo)準(zhǔn)的要求建立,并實施運行3個月以上。
3. 至少完成一次個網(wǎng)絡(luò)影響評估、內(nèi)部審核,并進(jìn)行了管理評審。
4. 網(wǎng)絡(luò)空間管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
5. 企業(yè)受到行政處罰,已經(jīng)處理掉了,沒有暫停營業(yè)
6. 申請范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機構(gòu)的業(yè)務(wù)范圍;