一、ISO 27001全国补贴政策汇总
序号 |
地区 |
原文涉及内容 |
有效期 |
1 |
上海青浦 |
对首次获得信息安全管理体系认证的企业给予一次性10万元奖励 |
本实施办法自 2019 年 1 月 1 日起施行,有效期至 2023 年12月31日止 |
2 |
江苏苏州相城 |
对通过ISO27001信息安全管理体系一次性奖励5万元经信局 |
本政策由苏州市经济和信息化委员会、苏州市财政局负责解释,自发布之日起实施 |
3 |
江苏扬州经开 |
对新通过ISO27001信息安全管理体系的企业2万元奖励 |
自发布之日2021年4月30日起施行,有效期五年 |
4 |
江苏宿迁沐阳 |
通过信息安全管理体系认证的企业奖励5万元 |
本优惠政策生效后,沭政发[2008]79号、沭政发[2010]56号文件同时废止 |
5 |
浙江杭州临平 |
对通过信息安全管理体系权威机构认证的企业奖励5万元 |
本文件自2021年11月22日起实行,有效期至2023年12月31日 |
6 |
浙江温州 |
首次通过IS027001信息安全管理体系认证的企业给予实际认证费用的50%总额不超过15万元奖励 |
本政策自2022年3月20日起施行,有效期至2024年12月31日 |
7 |
浙江金华 |
对首次获得IS027001信息安全管理体系认证的企业,给予认证费80%的补助,总额不超过10万元;获证后连续五年每年给予证书维护费50%补助 |
本管理办法从2020年7月1日起施行,《金华市商务局 金华市财政局关于印发金华市区促进国际服务贸易发展实施细则的通知》(金商务发〔2017〕32号)同时废止 |
8 |
浙江台州临海 |
通过信息安全管理体系认证,一次性奖励10万元 |
本意见自2019年1月1日开始实施 |
9 |
浙江湖州吴兴 |
通过信息安全管理体系认证,一次性奖励5万元 |
本意见自公布之日起施行,适用于2021年1月1日起符合条件的对象 |
10 |
浙江湖州长兴 |
对首次通过信息安全管理体系认证的企业,奖励首次认证费用的50%,最高不超过10万元 |
本意见自公布之日起施行,适用于2021年1月1日起符合条件的对象 |
11 |
湖北武汉江汉 |
对通过IS027001信息安全管理体系企业一次性奖励10万元 |
自印发之日起试行,以后年度根据政策执行评估效果报区政府研究延长 |
12 |
广东广州珠海 |
对首次获得IS027001信息安全管理体系认证的企业,给予认证费80%的补助,总额不超过10万元;获证后连续五年每年给予证书维护费50%补助 |
本实施细则自2020年5月14日起实施,有效期至2022年12月31日 |
13 |
山东济南 |
鼓励企业开展资质认证,对首次 通过IS027001信息安全管理体系认证的企业予以认证咨询费用5 0%奖励 |
目前是报备,具体补贴时间还没有下来 |
14 |
山东日照 |
对新通过信息安全管理体系认证的企业给予不超过10万元一次性奖励 |
2020年7月28日颁发,具体截止时间没有公布 |
15 |
陕西西安高新 |
软件企业首次通过IS027001信息安全管理体系的企业一次性给予认证咨询费用50%奖励 |
自细则公布之日2021年06月28日起实施 |
16 |
重庆南岸 |
对通过IS027001信息安全管理体系认证的企业,给予一次性20万元奖励 |
2020年3月27日印发,具体截止时间待定,联系电话:王蓓,63896420 |
17 |
湖南长沙开福 |
对首次通过信息安全管理体系认证的企业,奖励首次认证费用的25%,最高不超过10万元 |
2021年1月25日颁发 |
18 |
安徽马鞍山市 |
对通过IS027001信息安全管理体系认证的企业给予实际认证费用的50%,总额不超过50万元奖励 |
本政策自发布之日起施行,一年一维护,之前出台的相关政策与本政策不一致的,以本文件为准 |
19 |
广西柳州柳东新区 |
对通过IS027001信息安全管理体系认证的企业给予实际认证费用的100%总额不超过10万元奖励 |
2018年9月28日印发,截止日期未定 |
二、什么是ISO27001认证?
ISO27001是信息安全管理体系认证,是由国际标准化组织(ISO)采纳英国标准协会BS7799-2标准后实施的管理体系,成为了“信息安全管理”的国际通用语言,企业建立ISO27001体系能有效保证企业在信息安全领域的可靠性,降低企业泄密风险,更好的保存核心数据和重要信息。
三、企业做ISO27001认证的好处与作用
1)预防信息安全事故,保证组织业务的连续性,使组织的重要信息资产受到与其价值相符的保护,包括防范:
* 重要的商业秘密信息的泄漏、丢失、篡改和不可用;
* 重要业务所依赖的信息系统因故障、遭受病毒或攻击而中断;
2)节省费用。一个好的ISMS不仅可通过避免安全事故而使组织节省费用,而且也能帮助组织合理筹划信息安全费用支出,包括:
* 依据信息资产的风险级别,安排安全控制措施的投资优先级;
* 对于可接受的信息资产的风险,不投资或减少投资;
3)保持组织良好的竞争力和成功运作的状态,提高在公众中的形象和声誉,最大限度的增加投资回报和商业机会;
4) 增强客户、合作伙伴等相关方的信任和信心。
5) 降低法律风险;
6) 强化员工的信息安全意识、规范组织的信息安全行为。