ISO27001是一項國際標(biāo)準(zhǔn)，它旨在提供有效的信息安全管理系統(tǒng)，幫助企業(yè)獲得和保護(hù)其信息資產(chǎn)。ISO27001認(rèn)證的價格取決于申請單位的大小和復(fù)雜性。下面可以跟著藍(lán)亞小編一起來了解下iso27001認(rèn)證多少錢。
一般來說，對于小公司或?qū)嵤㊣SO27001信息安全管理體系的初學(xué)者而言，最低認(rèn)證價格可能在3000-6000美元之間。然而對于大中型企業(yè)需要采用此標(biāo)準(zhǔn)的情況下，應(yīng)注意價格可能會上升到10.000美元以上。
ISO27001是根據(jù)體系覆蓋人數(shù)來收費(fèi)的。體系覆蓋人數(shù)和企業(yè)總?cè)藬?shù)是兩個不同的概念，體系覆蓋人數(shù)可以小于等于企業(yè)總?cè)藬?shù)。一般情況下，可以按照1-25人；26-45人；46-65人；66-85人等規(guī)模來區(qū)分。不同的企業(yè)情況，覆蓋人數(shù)不同，具體收費(fèi)是不同的。
影響價格波動的因素大致有以下幾個方面：
1.審核現(xiàn)場分散在不同地點，地點越多費(fèi)用越高；
2.不同行業(yè)、業(yè)務(wù)的風(fēng)險狀況不同，費(fèi)用有所差距；
3.擴(kuò)大認(rèn)證范圍時，對要求單獨進(jìn)行審核的，擴(kuò)大認(rèn)證范圍部分的審核費(fèi)按照實際核定的人數(shù)和時間進(jìn)行費(fèi)用加收；對要求在年度監(jiān)督審核時進(jìn)行的，擴(kuò)大的部分可比照標(biāo)準(zhǔn)的20～50%收取，原監(jiān)督審核費(fèi)仍按合同執(zhí)行；
4.由于受審核方原因，需要增加審核時間，費(fèi)用由受審核方支付；
5.審核員在進(jìn)行審核時發(fā)生的食、宿、交通費(fèi)用按實際支出由申請認(rèn)證方支付；
6.需證書副本，需另收取證書費(fèi)用。
ISO27001認(rèn)證還包括相應(yīng)的合規(guī)性測試（如PCI、HIPAA、SOX)、風(fēng)險分析及監(jiān)測、安全強(qiáng)化工作和特定掃描(如病毒/木馬掃描)。因此，當(dāng)估計ISO27001認(rèn)證價格時，必須將這些服務(wù)也考慮在內(nèi)。
更多認(rèn)證信息可點擊藍(lán)亞技術(shù)BlueAsia官網(wǎng)了解：http://www.lajollautc.com/
