認(rèn)證概要

云服務(wù)信息安全管理體系（簡(jiǎn)稱“CSI”），以ISO/IEC 27017：2015為認(rèn)證依據(jù)。ISO/IEC 27017標(biāo)準(zhǔn)是建立在ISO/IEC 27001信息安全管理體系框架和ISO/IEC 27002作為最佳實(shí)踐控制設(shè)置的堅(jiān)實(shí)基礎(chǔ)之上，通過ISO/IEC 27017標(biāo)準(zhǔn)認(rèn)證，證明其遵守國際公認(rèn)的最佳實(shí)踐，在云和更廣泛的運(yùn)營層面構(gòu)建組的生存力。

開展云服務(wù)信息安全管理體系有助于企業(yè)降低聲譽(yù)風(fēng)險(xiǎn)、云安全性和可持續(xù)發(fā)展相關(guān)的問題，向利益相關(guān)者展示其在全球信息安全實(shí)踐中的立足點(diǎn)以及滿足行業(yè)標(biāo)準(zhǔn)要求的能力。滿足企業(yè)合規(guī)性，遵守國家和國際法則，從而減輕因數(shù)據(jù)泄露和其他網(wǎng)絡(luò)攻擊而受到法律和罰款的風(fēng)險(xiǎn)，增強(qiáng)競(jìng)爭(zhēng)力。

業(yè)務(wù)范圍

認(rèn)證標(biāo)準(zhǔn)

CTS-NGV-MS-CSI-2025 《云服務(wù)信息安全管理體系 基本要求》和ISO/IEC 27017：2015《信息技術(shù)-安全技術(shù) 基于ISO/IEC 27002云服務(wù)信息安全控制的實(shí)用規(guī)則》

認(rèn)證規(guī)則

編號(hào)：NGV-GZ-CSI-2021-01  《云服務(wù)信息安全管理體系認(rèn)證規(guī)則》

發(fā)布單位：北京恩格威認(rèn)證中心有限公司

上述認(rèn)證規(guī)則歸北京恩格威認(rèn)證中心有限公司所有，北京恩格威認(rèn)證中心有限公司對(duì)其擁有最終解釋權(quán)。如需獲取相關(guān)實(shí)施規(guī)則請(qǐng)與以下聯(lián)系方式獲?。?/p>

電話：010-87531381；010-87531396

郵箱：chenxj@ngv.org.cn；hexinran@ngv.org.cn

認(rèn)證流程

證書樣本

認(rèn)證標(biāo)志

詳細(xì)內(nèi)容請(qǐng)下載文件： 《獲證客戶須知》

使用認(rèn)證標(biāo)志需遵守相關(guān)規(guī)定，不得誤導(dǎo)公眾。

申請(qǐng)及合同