信息安全管理体系认证对我国ICT产品出口贸易的影响研究

在全球信息化快速发展的背景下,信息安全问题日益凸显,已成为制约信息通信技术(ICT)产品出口贸易的关键因素。本文通过2006—2021年中国与87个国家和地区的ICT产品出口贸易数据,运用扩展的引力模型,实证考察了信息安全管理体系认证(ISO27001认证)对ICT产品出口贸易的影响。结果显示,ISO27001认证对我国ICT产品出口贸易具有明显的促进作用,且结果稳健。同时文章就如何通过ISO27001认证建立ICT产品出口竞争新优势提出了几点建议,以供参考。

《信息安全管理体系审核认证机构的要求》标准解读

在分析《信息安全管理体系审核认证机构的要求》标准产生背景的基础上,介绍了标准的结构和主要内容,并重点阐释了原则部分和要求部分。供有关人员在实施和贯彻标准时参考。

大型数据中心ISO27001信息安全管理体系贯标认证实践

随着信息技术的不断发展和信息化建设的不断深入,银行信息系统自身和外部环境均越来越复杂。与此同时,各监管机构对信息科技检查审计的深度和广度也日益增加,因此,银行也越来越重视信息系统的安全。为建立健全银行数据中心信息安全管理体系,

信息安全管理体系认证及认可

一、信息安全管理体系认证信息安全管理体系认证是以ISO／IEC27001：2005《信息技术安全技术信息安全管理体系要求》及其他信息安全管理体系规范性文件为认证依据，由认证机构（第三方）提供的对组织的信息安全管理体系满足认证依据的一种证明。

长城公司信息安全管理体系获国际认证

近日，中国长城工业总公司获得中国信息安全认证中心颁发的ISO／IEC27001信息安全管理体系国际认证证书，成为航天系统内第一家获得此项认证的企业。

CESI发出首张信息安全管理体系认证证书

中国电子技术标准化研究所（CESI），日前颁发了国内首张依据ISO27001：2005国际标准进行认证的认证证书。

中欧研讨信息安全管理体系认证

2009年4月14日，由中欧信息社会项目和中国信息安全认证中心联合主办的中欧信息安全管理体系认证研讨会在杭州召开。中欧两地信息安全专家、企业围绕信息安全管理体系认证进行了讨论，内容包括该管理体系标准国内外现状和动态、欧洲体系认证的发展、国际互认等议题。双方专家交流了经验，在加强信息安全合作、加强中欧两地对话交流上达成了共识。据介绍，近期国家将在总结试点工作的基础上，正式全面推进信息安全管理体系认证工作，以加强我国在信息化时代的信息安全保障。

atsec助Wincor Nixdorf通过信息安全管理体系认证

Wincor Nixdorf公司是德国首批通过评估和认证机构DQS授予的信息安全管理体系（ISMS：Information Security Management System）认证的公司之一。这表明，Wincor Nixdorf提供的信息技术（IT）服务完全符合了信息安全管理的国际标准ISO／IEC27001的需求。

广发银行获得ISO27001信息安全管理体系认证

广发银行获得由中国信息安全认证中心颁发的ISO27001信息安全管理体系认证。根据ISO27001国际标准及行业监管要求，广发银行开展了资产识别、风险评估、管理体系建立和试运行等系列工作，建立了一套符合国际标准与国家监管要求，同时切合广发实际工作情况的信息安全管理体系，涵盖广发银行信息系统运行维护、开发测试及相关的科技管理等业务。

雅昌通过ISO27001信息安全管理体系认证

9月26日，雅昌集团三地公司顺利通过1SO27001信息安全管理体系认证的外审程序，获得了ISO27001信息安全管理体系认证证书，成为文化艺术服务行业首家通过该项认证的企业。

四大资产管理公司申请ISCCC信息安全管理体系认证

近日,华融、长城资产管理公司向中国信息安全认证中心(ISCCC)正式提交了信息安全管理体系认证申请。至此,信达、东方、华融、长城四家资产管理公司。

CQC进军信息安全管理体系认证领域

2011年11月，中国质量认证中心获得国家认监委的正式批准，开展ISO27000信息安全管理体系认证业务。

CCSC颁发首张信息安全管理体系认证证书

2月3日，CCSC总经理黄世元为中远网络（北京）有限公司签发了CCSC首张信息安全管理体系认证证书，开创了CCSC体系认证的新纪元。CCSC凭借在质量．环境和职业健康安全管理等体系多年的认证经验，于2010年12月获得了国家认证认可监督管理委员会（CNCA）批准的信息安全管理体系认证资质，增加了CCSC的综合竞争实力。信息安全管理体系（ISMS）认证是一种自愿的、基于市场需求的第三方认证，其作用是通过认证向客户、合作伙伴等相关方证明组织在信息安全管理方面的水平和能力，以提供信任和信心。

兴原认证中心信息安全管理体系获得认可

兴原认证中心（XQCC）日前被中国合格评定国家认可委授予信息安全管理体系领域认可资格，成为国内同时获得信息安全、信息技术服务双体系认可的认证机构。兴原认证中心已经培养了一支在IT行业具有丰富经验的专业信息安全审核员队伍，在核工业领域具有较大优势。

和利时首次通过“信息安全管理体系”和“信息技术服务管理体系”认证

信息安全管理体系（ISO/IEC 27001）是国际上在信息安全领域方面具有代表性的信息安全管理体系标准,旨在有效保护信息资源和信息化进程健康、有序、可持续发展。信息技术服务管理体系（ISO/IEC 20000）是业界普遍认同的面向IT服务管理的国际标准体系,旨在通过IT服务标准化来管理IT问题并强调与客户的沟通。

信息安全管理体系认证新进展

2005年10月,英国信息安全管理体系标准BS7799-2：2002作为国际标准ISO/IEC 27001：2005采用,标志着信息安全管理体系认证进入了一个新阶段。