| ISO27017云服務(wù)信息安全管理體系認(rèn)證流程：
1、確定認(rèn)證機(jī)構(gòu)：選擇符合標(biāo)準(zhǔn)的認(rèn)證機(jī)構(gòu)，并與其聯(lián)系了解具體的認(rèn)證流程和所需材料。
2、提交申請：按照認(rèn)證機(jī)構(gòu)的要求提交申請表和相關(guān)材料，如企業(yè)基本信息、云服務(wù)安全政策、風(fēng)險管理計劃等。
3、認(rèn)證機(jī)構(gòu)將進(jìn)行預(yù)審，在正式審核前排除一些重大的缺失，同時讓客戶熟悉審核的評估方法、審查方針、范圍和采用的程序。檢查體系中遺漏和需要修改的地方
4、現(xiàn)場審核：認(rèn)證機(jī)構(gòu)會派遣專業(yè)人員對企業(yè)的云服務(wù)信息安全管理體系進(jìn)行現(xiàn)場審核，包括對政策執(zhí)行、風(fēng)險管理、安全控制等方面進(jìn)行評估。
5、審核結(jié)果：審核結(jié)束后，認(rèn)證機(jī)構(gòu)會根據(jù)審核結(jié)果出具審核報告，列出不符合項(xiàng)和改進(jìn)建議。
6、證書頒發(fā)：如果審核結(jié)果符合要求，認(rèn)證機(jī)構(gòu)會頒發(fā)ISO27017云服務(wù)信息安全管理體系認(rèn)證證書。
1、公司成立已滿3個月
2、申報企業(yè)主體需具有合法的法律地位；申報企業(yè)沒有受到工商行政處罰或所受行政處罰已全部執(zhí)行完畢并提供有效證據(jù)。
3、申報企業(yè)有固定的的辦公場地和與申報類別匹配的業(yè)務(wù)，能接受認(rèn)證機(jī)構(gòu)現(xiàn)場審核。
4、申請認(rèn)證的組織應(yīng)已經(jīng)建立信息安全管理體系，且通過了ISO27001認(rèn)證，或者準(zhǔn)備同時申請ISO27001認(rèn)證。
5、申請的ISO27017認(rèn)證范圍不能大于組織的ISO27001覆蓋范圍，超出的認(rèn)證范圍必須先安排對其ISO27001實(shí)施專項(xiàng)擴(kuò)大審核后，再安排ISO27017的審核。
ISO27017云服務(wù)信息安全管理體系認(rèn)證材料：
1、營業(yè)執(zhí)照。
2、辦公場所清單（如工程建設(shè)施工組織在建項(xiàng)目清單、體系認(rèn)證覆蓋的臨時服務(wù)點(diǎn)）；
3、至少應(yīng)提供以下文件信息：方針、目標(biāo)、范圍、組織為過程運(yùn)行及溝通而保持的信息。
4、關(guān)于認(rèn)證活動的限制條件(如出于安全或保密等原因存在時)；
5、體系方針和目標(biāo)；
6、支持管理體系的規(guī)程和控制措施；
7、風(fēng)險評估報告（含風(fēng)險評估方法的描述）；
|
