1.什么是ISO/IEC27032:2012認證?
所謂認證:
即由認證機構依據特定的審核準則，按照規定的程序和方法對受審核方實施審核，以確定特定事項的符合性的活動。
ISO/IEC27032:2012網絡空間安全管理體系受認可的認證:
是對組織ISO/IEC27032:2012網絡空間安全管理體系要求的一種認證。這是一種通過權威的第三方審核之后提供的保證：受認證的組織實施了數據存儲安全管理體系，并且符合數據存儲安全管理體系ISO/IEC27032:2012網絡空間標準的要求。
通過ISO/IEC27032:2012網絡空間認證的組織，將會被注冊登記，在中國國家認證認可監督管理委員會(CNCA)網站進行查詢。《權威可信，官網可查》
2. 企業做ISO/IEC27032:2012認證有什么好處與作用?
新型網絡形態、新型計算基礎理論和模式的出現, 以及信息化和工業化的深度融合, 給網絡空間安全帶來了新的威脅和挑戰. 美國國家科學技術委員會在發布的《2016年聯邦網絡安全研究和發展戰略計劃— 網絡與信息技術研發項目》中指出, 物聯網、云計算、高性能計算、自治系統、移動設備等領域中存在的安全問題將是新興的研究熱點. 同樣, 鑒于網絡空間安全所面臨的嚴峻挑戰,2014年2 月我國成立了中央網絡安全和信息化領導小組, 大力推進網絡空間安全建設. 國務院學位委員會、教育部在2015年6月決定增設“網絡空間安全” 一級學科, 并于2015 年10 月決定增設“網絡空間安全” 一級學科博士學位授權點. 為了更好地布局和引導相關研究工作的開展, 國家自然科學基金委員會信息科學部選定“網絡空間安全的基礎理論與關鍵技術” 為“十三五” 期間十五個優先發展研究領域之一。
企業如若通過ISO/IEC27032:2012認證，則可獲得GH頒發的ISO27032:2012認證證書、獲得CNAS官網證書注冊并受到國際認可、獲取ISO/IEC27032:2012網絡空間安全管理體系管理成熟度報告。企業通過ISO/IEC27032:2012網絡空間安全管理體系認證 意味著企業網絡空間安全保護能力奠定了堅實的基礎，更能促進提高網絡空間安全管理水平，減少可能潛在的風險隱患，保障業務持續開展與緊急恢復，更好地滿足顧客的網絡空間安全管理要求，并證明網絡空間安全管理水平領先地位，成為網絡空間安全管理領域毋庸置疑的先驅者。
3. 那些企業可以申請ISO/IEC27032:2012認證?
網絡空間安全認證是一種包含互聯網、通信網、物聯網、工控網等信息基礎設施, 并由人– 機– 物相互作用而形成的動態虛擬空間的安全認證，從目前的獲得認證的企業情況看，較多的是：
以網絡技術y、以信息為生命線的行業：
1、金融行業：銀行、保險、證券、基金、期貨等
2、通信行業：電信、網通、移動、聯通等
3、皮包公司：外貿、進出口、HR、獵頭、會計師事務所等
對信息技術依賴度高的行業：
1、鋼鐵、半導體、物流
2、電力、能源
3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數據錄入，數據處理加工等
工藝技術要求高、競爭對手渴望得到的：
1、醫藥、精細化工
2、研究機構
4. 企業申請ISO/IEC27032:2012認證有什么條件?
申請ISO/IEC27032:2012網絡空間安全管理體系認證的基本條件：
1) 中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件;外國企業持有關機構的登記注冊證明。
2. 申請方的信息技術安全管理體系已按ISO/IEC27032:2012網絡空間安全管理體系標準的要求建立，并實施運行3個月以上。
3. 至少完成一次個網絡安全影響評估、內部審核，并進行了管理評審。
4. 網絡空間安全管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰。
5. 企業受到行政處罰，已經處理掉了，沒有暫停營業
6. 申請范圍不超出資質許可范圍、不超出認證機構的業務范圍;
7. 無違規轉機構、無違法、無失信;
8. 申報人數與實際人數相差不超出20%;
9.提供企業業務相關的必備資質：如系統集成資質、安防資質等，并且保證資質的有效性和合法性。
5. 申請ISO/IEC27032:2012認證的流程是什么?
1、按照ISO/IEC27032:2012網絡空間安全管理體系標準要求建立體系框架;
2、體系建立后，需要運行一段時間，最少三個月，產生三個月的運行記錄;
3、向認證機構遞交審核申請;
4、認證機構評估費用和正式審核時間;
5、認證機構將進行預審，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方法危險評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方;
6、認證機構將進行第二階段審核，主要進行實施審核，查看程序規定的執行情況。認證
機構通常將現場審核并給出建議;
7、如果能順利完成審核，在確定清楚認證范圍后，發放ISO/IEC27032:2012網絡空間安全管理體系認證證書。在滿足持續審核情況下，三年有效。
6. 申請ISO/IEC27032:2012認證企業需要配合什么?
認證前：必須找一IT部門的人員配合做資料的
1、配合項目啟動：前期溝通，實施計劃，項目小組，資源支持;
2、配合提供認證項目 咨詢 所需的資質證明及相關材料;
3、配合做好前期培訓：對全員進行網絡空間安全意識培訓，網絡空間安全體系實施推廣培訓， 必要的考核;
4、配合做好貴公司網絡安全資產資產價值、威脅因素、脆弱性分析與識別，選擇適當的措施、 方法實現管理風險的目的;(這些內容需要懂IT的人員配合才能完成)
5、配合咨詢做好相關的培訓，內審、管理評審及不合格項糾正預防及整改、記錄表格的完善、文件的打印、歸檔;
認證中：(平等對待審核員，像接待客戶一樣接待)
6、配合認證公司審廠時間，按排好審核老師的差旅及吃住事宜
7、協助審核認證，內部審核小組陪同協助，應對審核中的問題。
認證后
8、及時整改不符合項，正確使用認證證書
7. 申請ISO/IEC27032:2012認證需要多久時間?
企業配合：《需要找一位懂信息安全人員對接》
1.能夠及時提供項目認證符合性的資質證明資料;
2.協助完成并提供各種記錄數據的填寫;
3.配合認證公司審核時間、協助陪同審核過程及時整改不合格項
一般30天可以完成從“認證申請——現場審核——出證”的流程