在申请认证之前应完成内部审核和管理评审,并保证体系有效、充分运行三个月以上,并且按照ISO27017的指南建立了相关控制措施。 组织应向赛西认证提供管理体系运行的充分信息,对于多现场应说明各现场的认证范围、地址及人员分布等情况,赛西认证将以抽样的方式对多现场进行审核
提供覆盖不同国家的通用指导方针,为在全球范围内开展业务和获得作为**供应商的机会提供便利性,企业获得发展。旨在为云服务提供商和云服务客户提供增强的控制能力,从而有助于让云服务与传统信息系统一样安全可靠。申请认证的组织组织应已建立符合ISO/IEC 27001:2013标准要求的管理体系,;