ISO27001是一項(xiàng)國(guó)際標(biāo)準(zhǔn)，它旨在提供有效的信息安全管理系統(tǒng)，幫助企業(yè)獲得和保護(hù)其信息資產(chǎn)。ISO27001認(rèn)證的價(jià)格取決于申請(qǐng)單位的大小和復(fù)雜性。下面可以跟著藍(lán)亞小編一起來了解下iso27001認(rèn)證多少錢。
一般來說，對(duì)于小公司或?qū)嵤㊣SO27001信息安全管理體系的初學(xué)者而言，最低認(rèn)證價(jià)格可能在3000-6000美元之間。然而對(duì)于大中型企業(yè)需要采用此標(biāo)準(zhǔn)的情況下，應(yīng)注意價(jià)格可能會(huì)上升到10.000美元以上。
ISO27001是根據(jù)體系覆蓋人數(shù)來收費(fèi)的。體系覆蓋人數(shù)和企業(yè)總?cè)藬?shù)是兩個(gè)不同的概念，體系覆蓋人數(shù)可以小于等于企業(yè)總?cè)藬?shù)。一般情況下，可以按照1-25人；26-45人；46-65人；66-85人等規(guī)模來區(qū)分。不同的企業(yè)情況，覆蓋人數(shù)不同，具體收費(fèi)是不同的。
影響價(jià)格波動(dòng)的因素大致有以下幾個(gè)方面：
1.審核現(xiàn)場(chǎng)分散在不同地點(diǎn)，地點(diǎn)越多費(fèi)用越高；
2.不同行業(yè)、業(yè)務(wù)的風(fēng)險(xiǎn)狀況不同，費(fèi)用有所差距；
3.擴(kuò)大認(rèn)證范圍時(shí)，對(duì)要求單獨(dú)進(jìn)行審核的，擴(kuò)大認(rèn)證范圍部分的審核費(fèi)按照實(shí)際核定的人數(shù)和時(shí)間進(jìn)行費(fèi)用加收；對(duì)要求在年度監(jiān)督審核時(shí)進(jìn)行的，擴(kuò)大的部分可比照標(biāo)準(zhǔn)的20～50%收取，原監(jiān)督審核費(fèi)仍按合同執(zhí)行；
4.由于受審核方原因，需要增加審核時(shí)間，費(fèi)用由受審核方支付；
5.審核員在進(jìn)行審核時(shí)發(fā)生的食、宿、交通費(fèi)用按實(shí)際支出由申請(qǐng)認(rèn)證方支付；
6.需證書副本，需另收取證書費(fèi)用。
ISO27001認(rèn)證還包括相應(yīng)的合規(guī)性測(cè)試（如PCI、HIPAA、SOX)、風(fēng)險(xiǎn)分析及監(jiān)測(cè)、安全強(qiáng)化工作和特定掃描(如病毒/木馬掃描)。因此，當(dāng)估計(jì)ISO27001認(rèn)證價(jià)格時(shí)，必須將這些服務(wù)也考慮在內(nèi)。
更多認(rèn)證信息可點(diǎn)擊藍(lán)亞技術(shù)BlueAsia官網(wǎng)了解：http://m.indexg.cn/
相關(guān)推薦
