|
|
《ISO 27040信息技術(shù)-安全技術(shù)-存儲(chǔ)安全標(biāo)準(zhǔn)》，通常稱(chēng)為ISO/IEC 27040:2024數(shù)據(jù)存儲(chǔ)安全管理體系，該標(biāo)準(zhǔn)提供了詳細(xì)的技術(shù)指南，以指導(dǎo)組織如何通過(guò)采用經(jīng)過(guò)驗(yàn)證的一致方法來(lái)計(jì)劃，降低數(shù)據(jù)存儲(chǔ)安全性的計(jì)劃、設(shè)計(jì)、文檔編制和實(shí)施，以定義適當(dāng)?shù)娘L(fēng)險(xiǎn)緩解水平。存儲(chǔ)安全性適用于存儲(chǔ)信息的保護(hù)（安全性）以及跨與存儲(chǔ)相關(guān)聯(lián)的通信鏈路傳輸?shù)男畔⒌陌踩浴４鎯?chǔ)安全性包括設(shè)備和介質(zhì)的安全性，與設(shè)備和介質(zhì)有關(guān)的管理活動(dòng)的安全性，應(yīng)用程序和服務(wù)的安全性以及在設(shè)備和介質(zhì)的生命周期內(nèi)以及使用結(jié)束后與最終用戶(hù)有關(guān)的安全性。 ISO/IEC 27040標(biāo)準(zhǔn)采用經(jīng)過(guò)充分驗(yàn)證的一致方法來(lái)規(guī)劃、設(shè)計(jì)、記錄和實(shí)施數(shù)據(jù)存儲(chǔ)安全性，為組織如何定義適當(dāng)?shù)娘L(fēng)險(xiǎn)緩解水平提供詳細(xì)的技術(shù)指導(dǎo)，是管理數(shù)據(jù)存儲(chǔ)安全的最高執(zhí)行性標(biāo)準(zhǔn)之一。 數(shù)據(jù)存儲(chǔ)安全管理體系認(rèn)證證書(shū)是一種證明企業(yè)或組織在數(shù)據(jù)存儲(chǔ)安全方面符合ISO27040標(biāo)準(zhǔn)的認(rèn)證證書(shū)，用于證明組織具備高效、安全的數(shù)據(jù)存儲(chǔ)和管理能力。通過(guò)獲取此證書(shū)，組織可以提升自身的數(shù)據(jù)管理水平，并增強(qiáng)客戶(hù)對(duì)組織的信任，不僅代表著企業(yè)對(duì)于數(shù)據(jù)安全的重視，更是向外界展示其具備高效、穩(wěn)定的數(shù)據(jù)安全管理體系的憑證。通過(guò)此認(rèn)證，企業(yè)可以確保數(shù)據(jù)的完整性和保密性，有效預(yù)防數(shù)據(jù)泄露、損壞或丟失的風(fēng)險(xiǎn)。 ISO 27040數(shù)據(jù)存儲(chǔ)安全管理體系認(rèn)證一般包括以下幾個(gè)步驟： 1. 了解認(rèn)證標(biāo)準(zhǔn)和要求，確定申請(qǐng)的級(jí)別和范圍； 2. 提交申請(qǐng)材料，包括企業(yè)的基本信息、數(shù)據(jù)存儲(chǔ)安全管理制度、技術(shù)方案等； 3. 審核機(jī)構(gòu)對(duì)企業(yè)或組織的數(shù)據(jù)存儲(chǔ)安全管理體系進(jìn)行審核； 4. 如果審核通過(guò)，頒發(fā)數(shù)據(jù)存儲(chǔ)安全管理體系認(rèn)證證書(shū)。 ISO 27040數(shù)據(jù)存儲(chǔ)安全管理體系認(rèn)證認(rèn)證條件： 1.中國(guó)企業(yè)持有工商行政管理部門(mén)頒發(fā)的《企業(yè)法人營(yíng)業(yè)執(zhí)照》等效文件；外國(guó)企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊(cè)證明； 2.申請(qǐng)方的信息技術(shù)安全管理體系已按ISO/IEC27040:2015數(shù)據(jù)存儲(chǔ)安全標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上； 3.數(shù)據(jù)存儲(chǔ)安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門(mén)行政處罰；企業(yè)受到行政處罰，已經(jīng)處理掉了，沒(méi)有暫停營(yíng)業(yè)； 4.申報(bào)人數(shù)與實(shí)際人數(shù)相差不超出20%； 5.申請(qǐng)范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍； 6.至少完成一次個(gè)數(shù)據(jù)存儲(chǔ)安全影響評(píng)估、內(nèi)部審核，并進(jìn)行了管理評(píng)審； 7.無(wú)違規(guī)轉(zhuǎn)機(jī)構(gòu)、無(wú)違法、無(wú)失信； 8.提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性和合法性。 9.有相關(guān)的業(yè)務(wù)合同或?qū)嶋H經(jīng)營(yíng)內(nèi)容。 2024年1月26日，ISO國(guó)際標(biāo)準(zhǔn)化組織發(fā)布了新版ISO/IEC 27040:2024信息技術(shù)-安全技術(shù)-存儲(chǔ)安全國(guó)際標(biāo)準(zhǔn)，替代了之前發(fā)布的ISO/IEC 27040:2015版標(biāo)準(zhǔn) |