|
|
《ISO 27040信息技術(shù)-安全技術(shù)-存儲安全標(biāo)準(zhǔn)》，通常稱為ISO/IEC 27040:2024數(shù)據(jù)存儲安全管理體系，該標(biāo)準(zhǔn)提供了詳細(xì)的技術(shù)指南，以指導(dǎo)組織如何通過采用經(jīng)過驗證的一致方法來計劃，降低數(shù)據(jù)存儲安全性的計劃、設(shè)計、文檔編制和實施，以定義適當(dāng)?shù)娘L(fēng)險緩解水平。存儲安全性適用于存儲信息的保護(hù)（安全性）以及跨與存儲相關(guān)聯(lián)的通信鏈路傳輸?shù)男畔⒌陌踩�。存儲安全性包括設(shè)備和介質(zhì)的安全性，與設(shè)備和介質(zhì)有關(guān)的管理活動的安全性，應(yīng)用程序和服務(wù)的安全性以及在設(shè)備和介質(zhì)的生命周期內(nèi)以及使用結(jié)束后與最終用戶有關(guān)的安全性。 ISO/IEC 27040標(biāo)準(zhǔn)采用經(jīng)過充分驗證的一致方法來規(guī)劃、設(shè)計、記錄和實施數(shù)據(jù)存儲安全性，為組織如何定義適當(dāng)?shù)娘L(fēng)險緩解水平提供詳細(xì)的技術(shù)指導(dǎo)，是管理數(shù)據(jù)存儲安全的最高執(zhí)行性標(biāo)準(zhǔn)之一。 數(shù)據(jù)存儲安全管理體系認(rèn)證證書是一種證明企業(yè)或組織在數(shù)據(jù)存儲安全方面符合ISO27040標(biāo)準(zhǔn)的認(rèn)證證書，用于證明組織具備高效、安全的數(shù)據(jù)存儲和管理能力。通過獲取此證書，組織可以提升自身的數(shù)據(jù)管理水平，并增強(qiáng)客戶對組織的信任，不僅代表著企業(yè)對于數(shù)據(jù)安全的重視，更是向外界展示其具備高效、穩(wěn)定的數(shù)據(jù)安全管理體系的憑證。通過此認(rèn)證，企業(yè)可以確保數(shù)據(jù)的完整性和保密性，有效預(yù)防數(shù)據(jù)泄露、損壞或丟失的風(fēng)險。 ISO 27040數(shù)據(jù)存儲安全管理體系認(rèn)證一般包括以下幾個步驟： 1. 了解認(rèn)證標(biāo)準(zhǔn)和要求，確定申請的級別和范圍； 2. 提交申請材料，包括企業(yè)的基本信息、數(shù)據(jù)存儲安全管理制度、技術(shù)方案等； 3. 審核機(jī)構(gòu)對企業(yè)或組織的數(shù)據(jù)存儲安全管理體系進(jìn)行審核； 4. 如果審核通過，頒發(fā)數(shù)據(jù)存儲安全管理體系認(rèn)證證書。 ISO 27040數(shù)據(jù)存儲安全管理體系認(rèn)證認(rèn)證條件： 1.中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》等效文件；外國企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊證明； 2.申請方的信息技術(shù)安全管理體系已按ISO/IEC27040:2015數(shù)據(jù)存儲安全標(biāo)準(zhǔn)的要求建立，并實施運(yùn)行3個月以上； 3.數(shù)據(jù)存儲安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰；企業(yè)受到行政處罰，已經(jīng)處理掉了，沒有暫停營業(yè)； 4.申報人數(shù)與實際人數(shù)相差不超出20%； 5.申請范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍； 6.至少完成一次個數(shù)據(jù)存儲安全影響評估、內(nèi)部審核，并進(jìn)行了管理評審； 7.無違規(guī)轉(zhuǎn)機(jī)構(gòu)、無違法、無失信； 8.提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì)：如系統(tǒng)集成資質(zhì)、安防資質(zhì)等，并且保證資質(zhì)的有效性和合法性。 9.有相關(guān)的業(yè)務(wù)合同或?qū)嶋H經(jīng)營內(nèi)容。 2024年1月26日，ISO國際標(biāo)準(zhǔn)化組織發(fā)布了新版ISO/IEC 27040:2024信息技術(shù)-安全技術(shù)-存儲安全國際標(biāo)準(zhǔn)，替代了之前發(fā)布的ISO/IEC 27040:2015版標(biāo)準(zhǔn) |