关注|ISO 27001和20000 全国补贴政策汇总（最新）

【概要描述】

分类：行业动态
作者：
来源：
发布时间：2021-04-01 14:58
访问量：

详情

企业如何建立ISO27001信息安全管理体系？

ISO27001信息安全管理体系，采用PDCA循环模型，分为四个阶段：安全风险评估、规划体系建设方案（Plan）、建立并实施信息安全管理体系（Do）、体系运行绩效考核（Check）、持续改进（Action）。

企业在应对ISO27001认证时应该怎么建设符合标准要求的信息安全管理系统，重点从五个方面来进行：

01确立管理系统使用的范围

必须覆盖到公司的每一个职能部门，或者覆盖公司信息系统相连的外部机构。同时从系统层次考虑覆盖网络系统、服务器平台系统、数据、安全管理、应用系统以及支撑信息系统的场所和所处的周边环境以及场所内，确保计算机系统正常运营的设施设备等。

02安全风险评估

企业技术类的评估主要包括企业安全管理类的评估。

安全管理评估的内容包括与ISO27001信息安全管理体系相关的11个方面，包括信息安全政策、安全组织、资产分类与控制、人员安全、物理与环境安全、通信与运行管理、访问控制等，系统开发和维护、安全事件管理、业务连续性管理和合规性。

安全技术评估是基于资产安全等级的分类。通过对信息设备的安全扫描和安全设备的配置，对现有网络设备、服务器系统、终端和网络安全架构的安全状况和薄弱环节进行检查和分析，为安全加固提供依据。

03规划系统建设方案

规划系统建设方案在风险评估的基础上，针对企业存在的安全风险提出安全建议，提高系统的安全性和抗攻击能力。

04信息安全体系建设与运营

系统建设以信息安全模式和企业信息化为基础，兼顾内外部安全功能。规划信息安全技术可以从安全基础设施、网络、系统和应用四个方面进行规划。

05改进

ISO27001认证标准信息安全管理体系文件编制完成后，按文件控制的要求进行评审和批准，有效的体系文件下发到各部门，保持体系运行过程中的记录，定期进行内部审核和管理评审，对不符合或潜在不符合项采取纠正和预防措施，不断完善信息安全管理体系。

2021年全国ISO20000认证补贴政策汇总

ISO20000是组织进行IT服务管理的国际标准，提供了建立、实施、运作、监控、评审、维护和改进IT服务管理活动的模型，它将IT问题归类，并识别其内在联系，重点从具有共性要求较多的过程要素进行规范，从而提高组织的信息技术服务管理水平。随着企业IT规模的扩大和IT成熟度的提高，建立ISO20000信息技术服务管理体系并通过第三方机构认证已成为各种组织进行IT服务管理不可缺少的手段。目前全国各地为提升企业IT服务管理水平，提高企业竞争力，促进企业高水平发展，分别出台了相应的奖补措施，现将各地2021年现行的 ISO20000IT服务管理体系认证奖励补贴政策整理给各位，供参考。 （不同区域补贴申报主管单位、申报时间、流程、周期和材料不尽相同，需要申报补贴的获证企业请自行联系当地主管单位确认。）

区域	归口	奖补力度
上海	商务委	对服务贸易企业（单位）在上年度通过认证的给予一次性补贴，资金补贴比例最高不超过实际认证费用的30%。
北京	商务局	对通过的信息技术服务管理体系认证，给予最高300000，补贴比例最高不超过实际认证费用的50%补贴。
北京	西城区	认证补贴额度为实际发生额的25%，年度补贴金额不超过2万元。
深圳	商务局	对服务外包企业ISO20000认证及认证的系列维护、升级费用，给予不超过实际发生额50%、总额不超过50万元的支持。
杭州	余杭区	对通过认证的企业，每项奖励5万元
杭州	下城区	通过认证的软件企业，一次性给予咨询和认证费用50%的奖励，最高20万元。
温州	经信局	首次通过认证的企业给予实际认证费用50%、不超过15万元的补助。
金华	商务局	企业首次获得认证的给予认证费80%的补助，不超过10万元；获得相关资质次年起，连续5年每年给予认证后续维护费50%的补助
丽水	丽水市	通过认证的企业，给予一次性10万元的奖励。
嘉兴	工信局	对企业通过认证的企业，给予20万元奖励。
衢州	经信局	对首次通过认证的企业奖励10万元。
南京	雨花区	对通过认证的软件企业，给予不低于2万元的奖励。
天津	商务局	首次通过认证给予实际认证费用50%、不超过2万元的补助。
天津	经开区	对于获得认证及认证的系列维护、升级给予支持，给予不超过认证费用50%，累计不超过50万元的资金支持。
厦门	湖里区	对获得认证的企业给予一次性奖励5万元。
武汉	武昌区	对新取得认证的企业给予10万元奖励。
珠海	商务局	支持时间内取得的认证及认证维护给予支持，每个企业给予相关费用最高50%的资金支持，单个企最高补助20万元。
青岛	黄岛区	对新通过认证的企业，一次性分别给予最高10万元奖励。
大连	商务局	对服务外包企业取得认证及认证的维护所发生的认证费与评审费予以全额支持。
马鞍山市	经信局	对通过认证的本市国际服务外包企业，给予认证费50%的奖励，最高奖励50万元。
柳州	柳东新区	企业新通过认证，根据认证实际发生费用，给予100%的资金奖励，最高不超过10万元。